[{"data":1,"prerenderedAt":1276},["ShallowReactive",2],{"threats-nav-data-cs":3,"threats-overview-cs":797},[4,304,542],{"id":5,"title":6,"alias":7,"body":8,"category":285,"description":286,"extension":287,"gameScenarioLink":288,"gameScenarioTitle":289,"icon":290,"meta":291,"navigation":292,"path":293,"seo":294,"severity":295,"sitemap":296,"slug":297,"stem":298,"vector":299,"__hash__":303},"threats_cs\u002Fcs\u002Fhrozby\u002F01.phishing.md","Phishing (Podvodné e-maily & krádež údajů)","E-mailový phishing, Smishing a falešné weby",{"type":9,"value":10,"toc":273},"minimark",[11,37,42,48,55,59,107,111,139,145,149,198,202,233,237],[12,13,17,22,31],"scan-trap",{"badge":14,"description":15,"title":16},"Simulovaný test zachycen","Simulovaný nácvik obrany proti Quishingu (QR Phishing)","Bezpečnostní upozornění: Naskenovali jste neznámý QR kód!",[18,19,21],"h3",{"id":20},"pozor-právě-jste-aktivovali-simulovanou-past","⚠ Pozor: Právě jste aktivovali simulovanou past!",[23,24,25,26,30],"p",{},"Naletěli jste na cvičný ",[27,28,29],"strong",{},"Quishing (QR kódový phishing)",". V reálném útoku může naskenování neznámého QR kódu na\nveřejném místě, plakátu nebo v e-mailu okamžitě vést ke krádeži relace, přihlašovacích údajů nebo instalaci malwaru.",[23,32,33,36],{},[27,34,35],{},"Zlaté pravidlo bezpečnosti:"," Nikdy neskenujte neověřené QR kódy a vždy kontrolujte cílovou webovou adresu před\nzadáním jakýchkoli údajů.",[38,39,41],"h2",{"id":40},"co-je-to-phishing","Co je to Phishing?",[23,43,44,47],{},[27,45,46],{},"Phishing"," (rybaření údajů) patří k nejrozšířenějším a nejnebezpečnějším kybernetickým útokům na světě. Útočníci\nrozesílají zprávy, které se tváří jako oficiální sdělení od známých organizací – např. Microsoft 365, České pošty,\nkurýrní služby (Zásilkovna, DPD, DHL), Finanční správa nebo streamovací platformy.",[23,49,50,51,54],{},"Cílem je přimět oběť kliknout na přiložený odkaz a vstoupit na ",[27,52,53],{},"dokonalou kopii přihlašovací stránky",", kde zadané\npřihlašovací jméno, heslo nebo údaje z platební karty okamžitě zachytí útočník.",[38,56,58],{"id":57},"jak-útok-probíhá","Jak útok probíhá",[60,61,64],"attack-flow",{"description":62,"title":63},"Kroky, kterými útočník manipuluje uživatele k předání údajů.","Průběh typického phishingového útoku",[65,66,67,74,89,95,101],"ol",{},[68,69,70,73],"li",{},[27,71,72],{},"Příprava návnady",": Útočník vytvoří šablonu zprávy věrně kopírující firemní grafiku (např. „Vaše heslo vyprší za 24\nhodin“ nebo „Doplatit celní poplatek za balíček 45 Kč“).",[68,75,76,79,80,84,85,88],{},[27,77,78],{},"Registrace podobné domény",": Zaregistruje adresu, která se na první pohled podobá originálu\n(",[81,82,83],"code",{},"ceskap0sta-sledovani.cz",", ",[81,86,87],{},"login-microsoft-secure.com",").",[68,90,91,94],{},[27,92,93],{},"Rozeslání zpráv",": Hromadně nebo cíleně (spear phishing) odešle tisíce e-mailů s důrazem na okamžitou reakci.",[68,96,97,100],{},[27,98,99],{},"Odchyt údajů",": Uživatel vstoupí na falešnou stránku a zadá přihlašovací údaje. Pokud je vyžadován SMS kód, útočník\njej v reálném čase přepošle do skutečné služby.",[68,102,103,106],{},[27,104,105],{},"Převzetí účtu (Account Takeover)",": Útočník se přihlásí k účtu, nastaví pravidla pro skryté přeposílání e-mailů a\npokračuje v útoku hlouběji do sítě.",[38,108,110],{"id":109},"příklad-phishingového-e-mailu","Příklad phishingového e-mailu",[112,113,117,125,128,131,136],"threat-example",{"channel":114,"icon":115,"sender":116},"E-mail","i-lucide-mail","IT Podpora firmy \u003Csprava-uctu@ms-firemni-portal.com>",[23,118,119,120,124],{},"„Předmět: ",[121,122,123],"span",{},"DŮLEŽITÉ"," Vypršení platnosti bezpečnostního certifikátu účtu",[23,126,127],{},"Vážený uživateli,",[23,129,130],{},"V rámci plánované údržby serveru došlo k vypršení vašeho hesla do Microsoft 365. Pokud neprovedete revalidaci do 60\nminut, bude váš přístup k poštovní schránce zablokován.",[23,132,133],{},[121,134,135],{},"Klikněte zde pro potvrzení identity a obnovu přístupu",[23,137,138],{},"Oddělení správy firemních systémů.“",[23,140,141,142,144],{},"Všimněte si urgentnosti (",[81,143,123],{}," apod.), kterou útočník klade. Snaží se vás dostat do časového tlaku, ve kterém si\nmožná nevšimnete podezřelých detailů a chyb v emailu.",[38,146,148],{"id":147},"zásady-spolehlivé-ochrany","Zásady spolehlivé ochrany",[150,151,153],"defense-tips",{"title":152},"Jak bezpečně odhalit phishing",[154,155,156,174,180,186,192],"ul",{},[68,157,158,161,162,165,166,169,170,173],{},[27,159,160],{},"Vždy kontrolujte skutečnou adresu odesílatele",": Nespoléhejte se na zobrazované jméno. Důkladně prozkoumejte doménu\nza zavináčem ",[81,163,164],{},"@"," – hledejte překlepy, záměnu písmen (např. ",[81,167,168],{},"rn"," místo ",[81,171,172],{},"m"," - @microsoft.com vs @rnicrosoft.com) nebo neobvyklé koncovky.",[68,175,176,179],{},[27,177,178],{},"Přejeďte myší přes odkaz před kliknutím",": Než na jakýkoli odkaz kliknete, najeďte na něj kurzorem myši a\nzkontrolujte skutečnou cílovou URL adresu v dolním rohu prohlížeče.",[68,181,182,185],{},[27,183,184],{},"Nikdy se nepřihlašujte přes odkazy v nevyžádaných e-mailech",": Otevřete nový panel prohlížeče a zadejte známou\noficiální adresu přímo, nebo použijte své uložené záložky.",[68,187,188,191],{},[27,189,190],{},"Používejte moderní vícefaktorové ověření (FIDO2 \u002F Passkeys)",": Hardwarové klíče (YubiKey) a passkeys jsou technicky imunní vůči odchycení na falešné doméně.",[68,193,194,197],{},[27,195,196],{},"Pozor na podvodné QR kódy (Quishing)",": Nikdy neskenujte QR kódy v e-mailech požadujících obnovení hesla či ověření\nbankovnictví.",[38,199,201],{"id":200},"první-pomoc-při-zadání-údajů","První pomoc při zadání údajů",[203,204,207],"emergency-action",{"description":205,"title":206},"Pokud jste zadali heslo, poslali peníze nebo kliknuli na odkaz, jednejte okamžitě.","Klikli jste na odkaz nebo zadali heslo?",[154,208,209,215,221,227],{},[68,210,211,214],{},[27,212,213],{},"Okamžitě změňte heslo z čistého prohlížeče",": Otevřete oficiální web dané služby přímo (nikoli z podezřelého\ne-mailu) a změňte si heslo.",[68,216,217,220],{},[27,218,219],{},"Odhlaste všechny aktivní relace",": Ve správě účtu (Microsoft, Google, Apple) zvolte možnost „Odhlásit ze všech\nzařízení“.",[68,222,223,226],{},[27,224,225],{},"Zkontrolujte pravidla poštovní schránky",": Prověřte, zda útočník nevytvořil skrytá pravidla pro přeposílání či\nmazání pošty.",[68,228,229,232],{},[27,230,231],{},"Informujte správce IT \u002F Bezpečnostní tým",": Včasné hlášení umožní zablokovat škodlivou doménu pro celou organizaci a ochránit ostatní kolegy.",[38,234,236],{"id":235},"zdroje-a-doporučená-literatura","Zdroje a doporučená literatura",[154,238,239,249,257,265],{},[68,240,241,248],{},[242,243,247],"a",{"href":244,"rel":245},"https:\u002F\u002Fwww.kb.cz\u002Fcs\u002Fpodpora\u002Fbezpecnost\u002Ftypy-utoku",[246],"nofollow","Komerční banka – Typy útoků a podvodné zprávy"," – Edukační rozbor\npodvodných e-mailů, falešných webů a SMS podvodů.",[68,250,251,256],{},[242,252,255],{"href":253,"rel":254},"https:\u002F\u002Fwww.nukib.gov.cz\u002F",[246],"NÚKIB – Doporučení k ochraně před phishingem"," – Oficiální metodika a varování Národního\núřadu pro kybernetickou a informační bezpečnost.",[68,258,259,264],{},[242,260,263],{"href":261,"rel":262},"https:\u002F\u002Fwww.csirt.cz\u002F",[246],"CSIRT.CZ – Národní bezpečnostní tým ČR"," – Analýza phishingových kampaní a hlášení incidentů v\nčeském internetu.",[68,266,267,272],{},[242,268,271],{"href":269,"rel":270},"https:\u002F\u002Fattack.mitre.org\u002Ftechniques\u002FT1566\u002F",[246],"MITRE ATT&CK – Technika T1566: Phishing"," – Globální znalostní báze\ntaktik kybernetických útočníků.",{"title":274,"searchDepth":275,"depth":275,"links":276},"",2,[277,279,280,281,282,283,284],{"id":20,"depth":278,"text":21},3,{"id":40,"depth":275,"text":41},{"id":57,"depth":275,"text":58},{"id":109,"depth":275,"text":110},{"id":147,"depth":275,"text":148},{"id":200,"depth":275,"text":201},{"id":235,"depth":275,"text":236},"social-engineering","Klamavé e-maily, SMS zprávy nebo zprávy na sociálních sítích, které předstírají, že pocházejí od důvěryhodné instituce, s cílem vylákat přihlašovací údaje, hesla nebo platební karty.","md","https:\u002F\u002Fplay.cyber-framework.net?scenario=day-one","Phishingový labyrint","i-lucide-mail-warning",{},true,"\u002Fcs\u002Fhrozby\u002Fphishing",{"title":6,"description":286},null,{"loc":293},"phishing","cs\u002Fhrozby\u002F01.phishing",[114,300,301,302],"SMS (Smishing)","Podvržené domény (Typosquatting)","Falešné přihlašovací portály","G_AvKEzozfkMl5UyeYCQgvwaqVQb2aS1s8THL6rHncE",{"id":305,"title":306,"alias":307,"body":308,"category":285,"description":526,"extension":287,"gameScenarioLink":527,"gameScenarioTitle":528,"icon":529,"meta":530,"navigation":292,"path":531,"seo":532,"severity":295,"sitemap":533,"slug":534,"stem":535,"vector":536,"__hash__":541},"threats_cs\u002Fcs\u002Fhrozby\u002F02.vishing.md","Vishing (Hlasový phishing)","Podvodné telefonáty & podvržení čísla",{"type":9,"value":309,"toc":518},[310,314,329,340,344,347,383,387,390,401,405,411,447,451,454,483,485],[38,311,313],{"id":312},"co-je-to-vishing","Co je to Vishing?",[23,315,316,319,320,324,325,328],{},[27,317,318],{},"Vishing"," (zkratka pro ",[321,322,323],"em",{},"voice phishing",") je forma sociálního inženýrství prováděná prostřednictvím telefonních hovorů.\nNa rozdíl od běžného e-mailového phishingu, kde máte čas zkontrolovat podezřelé odkazy a odesílatele, vishing sází na\n",[27,326,327],{},"přímý psychologický nátlak v reálném čase",", autoritu volajícího a vyvolání paniky.",[23,330,331,332,335,336,339],{},"Útočníci velmi často využívají technologii ",[27,333,334],{},"spoofingu telefonního čísla (Caller ID spoofing)",". Na displeji vašeho\ntelefonu se tak může zobrazit skutečné oficiální číslo vaší banky, klientského centra nebo Policie ČR. V pokročilých\npřípadech používají i ",[27,337,338],{},"klonování hlasu pomocí umělé inteligence (deepfake)",".",[38,341,343],{"id":342},"jak-útočníci-postupují","Jak útočníci postupují",[23,345,346],{},"Útočník obvykle manipuluje obětí pomocí strachu, časového presu nebo předstírané snahy pomoci.",[60,348,351],{"description":349,"title":350},"Jak útočníci plánují a provádějí podvodný hovor krok za krokem.","Průběh typického vishingového útoku",[65,352,353,359,365,371,377],{},[68,354,355,358],{},[27,356,357],{},"Příprava a sběr dat",": Podvodník získá základní informace z úniků dat nebo sociálních sítí (vaše jméno, banku,\ntelefonní číslo).",[68,360,361,364],{},[27,362,363],{},"Podvržení telefonního čísla (Spoofing)",": Útočník nastaví VoIP ústřednu tak, aby vám na displeji zvonilo oficiální\nčíslo banky nebo policie.",[68,366,367,370],{},[27,368,369],{},"Vyvolání paniky a ohrožení",": Volající tvrdí, že váš účet byl napaden, někdo si na vaše jméno bere úvěr, nebo vám\nhrozí zabavení peněz.",[68,372,373,376],{},[27,374,375],{},"Instrukce k záchraně peněz",": Oběť je přesvědčena převést všechny úspory na tzv. „bezpečný záchranný účet“ nebo\nnainstalovat program pro vzdálenou správu (AnyDesk, TeamViewer).",[68,378,379,382],{},[27,380,381],{},"Okamžité vyvedení financí",": Jakmile peníze odejdou nebo útočník získá přístup k obrazovce, finance jsou okamžitě\npřeposlány a vybrány přes síť bílých koní či kryptoautomaty.",[38,384,386],{"id":385},"ukázka-podvodného-hovoru","Ukázka podvodného hovoru",[23,388,389],{},"Takhle zní reálný scénář, se kterým se dnes setkávají tisíce lidí v České republice:",[112,391,395,398],{"channel":392,"icon":393,"sender":394},"Telefonní hovor","i-lucide-phone-incoming","\"Bezpečnostní oddělení banky\" (Falešný hovor)",[23,396,397],{},"„Dobrý den, pane Nováku, tady bezpečnostní technik z centrály vaší banky. Zaznamenali jsme podezřelý pokus o schválení\núvěru na 250 000 Kč z pobočky v Brně. Jste to vy?",[23,399,400],{},"Ne? V tom případě byl váš účet zkompromitován. Abychom zablokovali další transakce, musíte mi nadiktovat 6místný\nautorizační kód, který vám právě dorazil SMS zprávou. Nezavěšujte, jinak banka nemůže nést odpovědnost za ztrátu peněz!“",[38,402,404],{"id":403},"jak-se-účinně-bránit","Jak se účinně bránit",[23,406,407,408,339],{},"Základní bezpečnostní pravidlo zní: ",[27,409,410],{},"Nikdy neověřujte pravost volajícího v rámci téhož příchozího hovoru",[150,412,415],{"description":413,"title":414},"Ověřené zásady, které vás spolehlivě ochrání před podvodníky.","Desatero obrany proti vishingu",[154,416,417,423,429,435,441],{},[68,418,419,422],{},[27,420,421],{},"Zavěste a zavolejte zpět sami",": Pokud vám volá bankéř nebo policista a řeší bezpečnostní incident, hovor ukončete.\nVytočte oficiální číslo banky uvedené na zadní straně vaší platební karty nebo na oficiálním webu.",[68,424,425,428],{},[27,426,427],{},"Banka po telefonu nikdy nechce PIN ani hesla",": Žádný zaměstnanec banky od vás nikdy nebude žádat heslo do\ninternetového bankovnictví, PIN ke kartě, CVC kód ani potvrzení v bankovní aplikaci pro „zrušení operace“.",[68,430,431,434],{},[27,432,433],{},"Neexistuje žádný „bezpečný záchranný účet“",": Banky nikdy neinstruují klienty k převodu peněz na účet rezervního\nfondu nebo do cizí banky za účelem záchrany.",[68,436,437,440],{},[27,438,439],{},"Neinstalujte žádný software pro vzdálený přístup",": Programy jako AnyDesk, TeamViewer nebo RustDesk umožňují\nútočníkovi plnou kontrolu nad vaším počítačem nebo telefonem.",[68,442,443,446],{},[27,444,445],{},"Nenechte se vmanipulovat do časového stresu",": Nátlak a hrozba okamžité ztráty peněz je nejčastějším varovným\nsignálem manipulace.",[38,448,450],{"id":449},"co-dělat-pokud-jste-naletěli","Co dělat, pokud jste naletěli",[23,452,453],{},"Pokud jste sdělili své přístupové údaje, potvrdili autorizaci nebo odeslali platbu:",[203,455,457],{"title":456},"Byl\u002Fa jste terčem útoku? Jednejte okamžitě",[154,458,459,465,471,477],{},[68,460,461,464],{},[27,462,463],{},"Ihned kontaktujte klientskou linku své banky",": Požádejte o okamžitou blokaci platebních karet, zablokování\ninternetového bankovnictví a pokuste se o storno odchozích plateb.",[68,466,467,470],{},[27,468,469],{},"Odpojte počítač nebo telefon od internetu",": Pokud jste instalovali jakoukoli aplikaci na pokyn útočníka, odpojte\nWi-Fi i mobilní data, aby útočník ztratil spojení.",[68,472,473,476],{},[27,474,475],{},"Nahlaste incident Policii ČR",": Podejte trestní oznámení. Uchovejte si historii volání, čas hovoru, číslo účtu, na\nkterý jste poslali peníze, a veškerou SMS komunikaci.",[68,478,479,482],{},[27,480,481],{},"Upozorněte firemní IT oddělení",": Týká-li se incident firemních zařízení nebo hesel, neprodleně informujte své\nfiremní IT\u002FCSIRT specialisty.",[38,484,236],{"id":235},[154,486,487,494,502,510],{},[68,488,489,493],{},[242,490,492],{"href":244,"rel":491},[246],"Komerční banka – Podvodné telefonáty (Vishing)"," – Doporučení\nbanky k ověřování identity volajícího a ochraně úspor.",[68,495,496,501],{},[242,497,500],{"href":498,"rel":499},"https:\u002F\u002Fwww.kybertest.cz\u002F",[246],"Česká bankovní asociace – Kampaň #NePINdej!"," – Celonárodní vzdělávací projekt o nástrahách\nkybernetického podvodu a sociálního inženýrství.",[68,503,504,509],{},[242,505,508],{"href":506,"rel":507},"https:\u002F\u002Fwww.policie.cz\u002F",[246],"Policie ČR – Pozor na falešné bankéře a policisty"," – Výstrahy před organizovanými\nvishingovými skupinami v České republice.",[68,511,512,517],{},[242,513,516],{"href":514,"rel":515},"https:\u002F\u002Fattack.mitre.org\u002Ftechniques\u002FT1566\u002F004\u002F",[246],"MITRE ATT&CK – Technika T1566.004: Spearphishing Voice"," –\nMezinárodní klasifikace hlasových útoků.",{"title":274,"searchDepth":275,"depth":275,"links":519},[520,521,522,523,524,525],{"id":312,"depth":275,"text":313},{"id":342,"depth":275,"text":343},{"id":385,"depth":275,"text":386},{"id":403,"depth":275,"text":404},{"id":449,"depth":275,"text":450},{"id":235,"depth":275,"text":236},"Podvodné telefonní hovory, při kterých se útočníci vydávají za bankéře, policisty nebo IT podporu. Pomocí psychologického nátlaku a podvrženého telefonního čísla se snaží vylákat peníze nebo přístupové údaje.","https:\u002F\u002Fplay.cyber-framework.net?scenario=vishing","Operace Hlasová past","i-lucide-phone-call",{},"\u002Fcs\u002Fhrozby\u002Fvishing",{"title":306,"description":526},{"loc":531},"vishing","cs\u002Fhrozby\u002F02.vishing",[537,538,539,540],"Telefonní hovor (Voice)","Podvržení čísla (Caller ID Spoofing)","Hlasové deepfakes","Sociální inženýrství","cjFSnauqzXPDQ2gIFxmpwAbvWhVCq7X-2r0PE7mZfN0",{"id":543,"title":544,"alias":545,"body":546,"category":780,"description":781,"extension":287,"gameScenarioLink":782,"gameScenarioTitle":783,"icon":784,"meta":785,"navigation":292,"path":786,"seo":787,"severity":295,"sitemap":788,"slug":789,"stem":790,"vector":791,"__hash__":796},"threats_cs\u002Fcs\u002Fhrozby\u002F03.ransomware.md","Vyděračský software (Ransomware)","Škodlivé přílohy, Crypto-lockery & Zašifrování dat",{"type":9,"value":547,"toc":772},[548,552,558,565,576,580,620,624,631,667,671,706,710,740,742],[38,549,551],{"id":550},"co-je-to-ransomware","Co je to Ransomware?",[23,553,554,557],{},[27,555,556],{},"Ransomware"," (vyděračský software) představuje jednu z nejničivějších kybernetických zbraní současnosti. Jakmile\npronikne do vnitřní infrastruktury, tiše zmapuje připojená disková pole a zálohy a následně pomocí neprolomitelného\nšifrování (např. AES-256 a RSA-4096) uzamkne veškerá důležitá data.",[23,559,560,561,564],{},"Moderní útočné skupiny dnes praktikují tzv. ",[27,562,563],{},"dvojí až trojí vydírání",":",[65,566,567,570,573],{},[68,568,569],{},"Zašifrování počítačů a serverů, což kompletně paralyzuje provoz podniku či nemocnice.",[68,571,572],{},"Odcizení (exfiltrace) důvěrných klientských dat s výhrůžkou jejich zveřejnění na darknetu.",[68,574,575],{},"Přímé kontaktování klientů a partnerů oběti za účelem vyvinutí maximálního tlaku na zaplacení.",[38,577,579],{"id":578},"životní-cyklus-nákazy","Životní cyklus nákazy",[60,581,584],{"description":582,"title":583},"Od otevření škodlivé přílohy po zablokování celé organizace.","Jak ransomware proniká a šíří se v síti",[65,585,586,592,602,608,614],{},[68,587,588,591],{},[27,589,590],{},"Prvotní průnik",": Zaměstnanec otevře infikovanou fakturu v e-mailu (např. dokument Word s makry, archiv ZIP se\nskrytým skriptem) nebo útočník prolomí špatně zabezpečenou vzdálenou plochu (RDP).",[68,593,594,597,598,601],{},[27,595,596],{},"Uchycení v systému (Persistence)",": Škodlivý kód vypne antivirus, smaže stínové kopie systému Windows\n(",[81,599,600],{},"vssadmin delete shadows",") a zajistí si automatické spouštění.",[68,603,604,607],{},[27,605,606],{},"Šíření po síti (Lateral Movement)",": Pomocí odcizených hesel útočník postupuje sítí, získá práva doménového\nadministrátora a lokalizuje síťová úložiště (NAS).",[68,609,610,613],{},[27,611,612],{},"Krádež dat před šifrováním",": Citlivé smlouvy, databáze a účetnictví jsou zkomprimovány a tiše odeslány na servery\nútočníka.",[68,615,616,619],{},[27,617,618],{},"Hromadné zašifrování",": V noci nebo o víkendu je spuštěno šifrování na všech serverech současně a na obrazovkách se\nobjeví instrukce k výkupnému.",[38,621,623],{"id":622},"ukázka-vyděračského-vzkazu","Ukázka vyděračského vzkazu",[23,625,626],{},[627,628],"img",{"alt":629,"src":630,"title":629},"Příklad ransomwaru","\u002Fthreats\u002Fransomware-screen.webp",[112,632,636,639,642,645,664],{"channel":633,"icon":634,"sender":635},"Obrazovka uzamčeného počítače","i-lucide-skull","Útočná skupina BlackLock",[23,637,638],{},"„=== POZOR: VŠECHNA VAŠE DŮLEŽITÁ DATA BYLA ZAŠIFROVÁNA ===",[23,640,641],{},"Vaše firemní databáze, dokumenty, osobní údaje klientů i zálohy byly uzamčeny vojenským šifrovacím algoritmem.",[23,643,644],{},"Pro obnovu dat postupujte takto:",[65,646,647,654,661],{},[68,648,649,650],{},"Stáhněte si prohlížeč Tor z adresy ",[242,651,652],{"href":652,"rel":653},"https:\u002F\u002Fwww.torproject.org",[246],[68,655,656,657],{},"Otevřete naši privátní stránku: ",[242,658,659],{"href":659,"rel":660},"http:\u002F\u002Fblacklock5x9...onion",[246],[68,662,663],{},"Zadejte své klientské ID: 894F-29BC-EE01",[23,665,666],{},"CENA ZA DEŠIFROVÁNÍ: 4,5 BTC (Bitcoin). Na zaplacení máte 72 hodin, poté bude dešifrovací klíč nenávratně zničen a vaše\ndata prodána na darknetu.“",[38,668,670],{"id":669},"zásady-obrany-proti-ransomwaru","Zásady obrany proti ransomwaru",[150,672,674],{"title":673},"Jak firmu ochránit před zašifrováním",[154,675,676,682,688,694,700],{},[68,677,678,681],{},[27,679,680],{},"Neměnné zálohování offline (Pravidlo 3-2-1-1-0)",": Mějte minimálně jednu plnohodnotnou zálohu fyzicky odpojenou od\nsítě (air-gapped) nebo uloženou v neměnném (WORM) cloudovém úložišti.",[68,683,684,687],{},[27,685,686],{},"Nikdy nepovolujte makra v nečekaných dokumentech",": Pokud vás dokument Word nebo Excel žádá o „Povolení úprav“ nebo\n„Povolení maker“, jde prakticky s jistotou o škodlivý kód.",[68,689,690,693],{},[27,691,692],{},"Zásada minimálních oprávnění",": Běžný uživatelský účet zaměstnance nesmí mít práva lokálního administrátora.",[68,695,696,699],{},[27,697,698],{},"Uzamkněte vzdálenou plochu (RDP)",": Nikdy nevystavujte RDP porty volně do internetu. Používejte striktně\nzabezpečenou VPN s vícefaktorovým ověřením.",[68,701,702,705],{},[27,703,704],{},"Nasaďte moderní EDR řešení",": Pokročilá ochrana koncových bodů rozpozná masivní šifrování souborů a automaticky\nodřízne napadený počítač od sítě.",[38,707,709],{"id":708},"krizový-postup-při-detekci-ransomwaru","Krizový postup při detekci ransomwaru",[203,711,714],{"description":712,"title":713},"Pokud detekujete podezřelou aktivitu šifrování dat na disku nebo serverech:","Zaznamenali jste ransomware? Okamžitě izolujte!",[154,715,716,722,728,734],{},[68,717,718,721],{},[27,719,720],{},"Okamžitě fyzicky odpojte zařízení od sítě",": Vytáhněte síťový LAN kabel a vypněte Wi-Fi. Počítač NEVYPÍNEJTE ze\nzásuvky (v operační paměti RAM se mohou nacházet cenné klíče a důkazy).",[68,723,724,727],{},[27,725,726],{},"Nikdy neplaťte výkupné",": Bezpečnostní složky i NÚKIB důrazně varují před placením. Platba nezaručuje obnovení dat,\nfinancuje organizovaný zločin a dělá z vás snadný cíl pro další útoky.",[68,729,730,733],{},[27,731,732],{},"Odpojte síťová úložiště a záložní servery",": Okamžitě izolujte zbývající servery, aby se šifrování nerozšířilo do\ndalších síťových segmentů.",[68,735,736,739],{},[27,737,738],{},"Kontaktujte forenzní experty a Policii ČR",": Povoláním specializovaného CSIRT týmu zajistíte záchranu dat z čistých\nzáloh a legální zadokumentování incidentu.",[38,741,236],{"id":235},[154,743,744,751,758,764],{},[68,745,746,750],{},[242,747,749],{"href":253,"rel":748},[246],"NÚKIB – Reakce na ransomware incidenty"," – Metodické pokyny Národního úřadu pro\nkybernetickou a informační bezpečnost pro zvládání ransomwaru.",[68,752,753,757],{},[242,754,756],{"href":244,"rel":755},[246],"Komerční banka – Škodlivý software a ochrana dat"," – Přehled rizik\nškodlivých příloh, maker a podvodných programů.",[68,759,760,763],{},[242,761,263],{"href":261,"rel":762},[246]," – Doporučené postupy a analýzy incidentů se škodlivým\nkódem.",[68,765,766,771],{},[242,767,770],{"href":768,"rel":769},"https:\u002F\u002Fwww.cisa.gov\u002Fstopransomware",[246],"CISA #StopRansomware"," – Oficiální mezinárodní příručky a dešifrovací iniciativy.",{"title":274,"searchDepth":275,"depth":275,"links":773},[774,775,776,777,778,779],{"id":550,"depth":275,"text":551},{"id":578,"depth":275,"text":579},{"id":622,"depth":275,"text":623},{"id":669,"depth":275,"text":670},{"id":708,"depth":275,"text":709},{"id":235,"depth":275,"text":236},"malware","Škodlivý kód, který zašifruje firemní dokumenty, databáze a zálohy, zablokuje provoz organizace a požaduje vysoké výkupné v kryptoměnách pod hrozbou trvalé ztráty či zveřejnění citlivých dat.","https:\u002F\u002Fplay.cyber-framework.net?scenario=ransomware","Karanténní protokol","i-lucide-lock-keyhole",{},"\u002Fcs\u002Fhrozby\u002Fransomware",{"title":544,"description":781},{"loc":786},"ransomware","cs\u002Fhrozby\u002F03.ransomware",[792,793,794,795],"Škodlivé e-mailové přílohy (Office makra, ZIP, ISO)","Zranitelnosti vzdálené plochy (RDP)","Neaktualizovaný software","Cílená infekce sítě","b9Ean1z-A5z_wU7Jsd5yaHVYYXYFkEsDJ_GWpwDb41w",[798,966,1113],{"id":5,"title":6,"alias":7,"body":799,"category":285,"description":286,"extension":287,"gameScenarioLink":288,"gameScenarioTitle":289,"icon":290,"meta":962,"navigation":292,"path":293,"seo":963,"severity":295,"sitemap":964,"slug":297,"stem":298,"vector":965,"__hash__":303},{"type":9,"value":800,"toc":953},[801,813,815,819,823,825,853,855,871,875,877,907,909,929,931],[12,802,803,805,809],{"badge":14,"description":15,"title":16},[18,804,21],{"id":20},[23,806,25,807,30],{},[27,808,29],{},[23,810,811,36],{},[27,812,35],{},[38,814,41],{"id":40},[23,816,817,47],{},[27,818,46],{},[23,820,50,821,54],{},[27,822,53],{},[38,824,58],{"id":57},[60,826,827],{"description":62,"title":63},[65,828,829,833,841,845,849],{},[68,830,831,73],{},[27,832,72],{},[68,834,835,79,837,84,839,88],{},[27,836,78],{},[81,838,83],{},[81,840,87],{},[68,842,843,94],{},[27,844,93],{},[68,846,847,100],{},[27,848,99],{},[68,850,851,106],{},[27,852,105],{},[38,854,110],{"id":109},[112,856,857,861,863,865,869],{"channel":114,"icon":115,"sender":116},[23,858,119,859,124],{},[121,860,123],{},[23,862,127],{},[23,864,130],{},[23,866,867],{},[121,868,135],{},[23,870,138],{},[23,872,141,873,144],{},[81,874,123],{},[38,876,148],{"id":147},[150,878,879],{"title":152},[154,880,881,891,895,899,903],{},[68,882,883,161,885,165,887,169,889,173],{},[27,884,160],{},[81,886,164],{},[81,888,168],{},[81,890,172],{},[68,892,893,179],{},[27,894,178],{},[68,896,897,185],{},[27,898,184],{},[68,900,901,191],{},[27,902,190],{},[68,904,905,197],{},[27,906,196],{},[38,908,201],{"id":200},[203,910,911],{"description":205,"title":206},[154,912,913,917,921,925],{},[68,914,915,214],{},[27,916,213],{},[68,918,919,220],{},[27,920,219],{},[68,922,923,226],{},[27,924,225],{},[68,926,927,232],{},[27,928,231],{},[38,930,236],{"id":235},[154,932,933,938,943,948],{},[68,934,935,248],{},[242,936,247],{"href":244,"rel":937},[246],[68,939,940,256],{},[242,941,255],{"href":253,"rel":942},[246],[68,944,945,264],{},[242,946,263],{"href":261,"rel":947},[246],[68,949,950,272],{},[242,951,271],{"href":269,"rel":952},[246],{"title":274,"searchDepth":275,"depth":275,"links":954},[955,956,957,958,959,960,961],{"id":20,"depth":278,"text":21},{"id":40,"depth":275,"text":41},{"id":57,"depth":275,"text":58},{"id":109,"depth":275,"text":110},{"id":147,"depth":275,"text":148},{"id":200,"depth":275,"text":201},{"id":235,"depth":275,"text":236},{},{"title":6,"description":286},{"loc":293},[114,300,301,302],{"id":305,"title":306,"alias":307,"body":967,"category":285,"description":526,"extension":287,"gameScenarioLink":527,"gameScenarioTitle":528,"icon":529,"meta":1109,"navigation":292,"path":531,"seo":1110,"severity":295,"sitemap":1111,"slug":534,"stem":535,"vector":1112,"__hash__":541},{"type":9,"value":968,"toc":1101},[969,971,979,985,987,989,1013,1015,1017,1023,1025,1029,1053,1055,1057,1077,1079],[38,970,313],{"id":312},[23,972,973,319,975,324,977,328],{},[27,974,318],{},[321,976,323],{},[27,978,327],{},[23,980,331,981,335,983,339],{},[27,982,334],{},[27,984,338],{},[38,986,343],{"id":342},[23,988,346],{},[60,990,991],{"description":349,"title":350},[65,992,993,997,1001,1005,1009],{},[68,994,995,358],{},[27,996,357],{},[68,998,999,364],{},[27,1000,363],{},[68,1002,1003,370],{},[27,1004,369],{},[68,1006,1007,376],{},[27,1008,375],{},[68,1010,1011,382],{},[27,1012,381],{},[38,1014,386],{"id":385},[23,1016,389],{},[112,1018,1019,1021],{"channel":392,"icon":393,"sender":394},[23,1020,397],{},[23,1022,400],{},[38,1024,404],{"id":403},[23,1026,407,1027,339],{},[27,1028,410],{},[150,1030,1031],{"description":413,"title":414},[154,1032,1033,1037,1041,1045,1049],{},[68,1034,1035,422],{},[27,1036,421],{},[68,1038,1039,428],{},[27,1040,427],{},[68,1042,1043,434],{},[27,1044,433],{},[68,1046,1047,440],{},[27,1048,439],{},[68,1050,1051,446],{},[27,1052,445],{},[38,1054,450],{"id":449},[23,1056,453],{},[203,1058,1059],{"title":456},[154,1060,1061,1065,1069,1073],{},[68,1062,1063,464],{},[27,1064,463],{},[68,1066,1067,470],{},[27,1068,469],{},[68,1070,1071,476],{},[27,1072,475],{},[68,1074,1075,482],{},[27,1076,481],{},[38,1078,236],{"id":235},[154,1080,1081,1086,1091,1096],{},[68,1082,1083,493],{},[242,1084,492],{"href":244,"rel":1085},[246],[68,1087,1088,501],{},[242,1089,500],{"href":498,"rel":1090},[246],[68,1092,1093,509],{},[242,1094,508],{"href":506,"rel":1095},[246],[68,1097,1098,517],{},[242,1099,516],{"href":514,"rel":1100},[246],{"title":274,"searchDepth":275,"depth":275,"links":1102},[1103,1104,1105,1106,1107,1108],{"id":312,"depth":275,"text":313},{"id":342,"depth":275,"text":343},{"id":385,"depth":275,"text":386},{"id":403,"depth":275,"text":404},{"id":449,"depth":275,"text":450},{"id":235,"depth":275,"text":236},{},{"title":306,"description":526},{"loc":531},[537,538,539,540],{"id":543,"title":544,"alias":545,"body":1114,"category":780,"description":781,"extension":287,"gameScenarioLink":782,"gameScenarioTitle":783,"icon":784,"meta":1272,"navigation":292,"path":786,"seo":1273,"severity":295,"sitemap":1274,"slug":789,"stem":790,"vector":1275,"__hash__":796},{"type":9,"value":1115,"toc":1264},[1116,1118,1122,1126,1134,1136,1162,1164,1168,1192,1194,1218,1220,1240,1242],[38,1117,551],{"id":550},[23,1119,1120,557],{},[27,1121,556],{},[23,1123,560,1124,564],{},[27,1125,563],{},[65,1127,1128,1130,1132],{},[68,1129,569],{},[68,1131,572],{},[68,1133,575],{},[38,1135,579],{"id":578},[60,1137,1138],{"description":582,"title":583},[65,1139,1140,1144,1150,1154,1158],{},[68,1141,1142,591],{},[27,1143,590],{},[68,1145,1146,597,1148,601],{},[27,1147,596],{},[81,1149,600],{},[68,1151,1152,607],{},[27,1153,606],{},[68,1155,1156,613],{},[27,1157,612],{},[68,1159,1160,619],{},[27,1161,618],{},[38,1163,623],{"id":622},[23,1165,1166],{},[627,1167],{"alt":629,"src":630,"title":629},[112,1169,1170,1172,1174,1176,1190],{"channel":633,"icon":634,"sender":635},[23,1171,638],{},[23,1173,641],{},[23,1175,644],{},[65,1177,1178,1183,1188],{},[68,1179,649,1180],{},[242,1181,652],{"href":652,"rel":1182},[246],[68,1184,656,1185],{},[242,1186,659],{"href":659,"rel":1187},[246],[68,1189,663],{},[23,1191,666],{},[38,1193,670],{"id":669},[150,1195,1196],{"title":673},[154,1197,1198,1202,1206,1210,1214],{},[68,1199,1200,681],{},[27,1201,680],{},[68,1203,1204,687],{},[27,1205,686],{},[68,1207,1208,693],{},[27,1209,692],{},[68,1211,1212,699],{},[27,1213,698],{},[68,1215,1216,705],{},[27,1217,704],{},[38,1219,709],{"id":708},[203,1221,1222],{"description":712,"title":713},[154,1223,1224,1228,1232,1236],{},[68,1225,1226,721],{},[27,1227,720],{},[68,1229,1230,727],{},[27,1231,726],{},[68,1233,1234,733],{},[27,1235,732],{},[68,1237,1238,739],{},[27,1239,738],{},[38,1241,236],{"id":235},[154,1243,1244,1249,1254,1259],{},[68,1245,1246,750],{},[242,1247,749],{"href":253,"rel":1248},[246],[68,1250,1251,757],{},[242,1252,756],{"href":244,"rel":1253},[246],[68,1255,1256,763],{},[242,1257,263],{"href":261,"rel":1258},[246],[68,1260,1261,771],{},[242,1262,770],{"href":768,"rel":1263},[246],{"title":274,"searchDepth":275,"depth":275,"links":1265},[1266,1267,1268,1269,1270,1271],{"id":550,"depth":275,"text":551},{"id":578,"depth":275,"text":579},{"id":622,"depth":275,"text":623},{"id":669,"depth":275,"text":670},{"id":708,"depth":275,"text":709},{"id":235,"depth":275,"text":236},{},{"title":544,"description":781},{"loc":786},[792,793,794,795],1792020365584]