[{"data":1,"prerenderedAt":1218},["ShallowReactive",2],{"threats-nav-data-cs":3,"threat-cs-ransomware":797,"threat-counterpart-cs-ransomware":960,"threat-surround-cs-ransomware":1216},[4,304,542],{"id":5,"title":6,"alias":7,"body":8,"category":285,"description":286,"extension":287,"gameScenarioLink":288,"gameScenarioTitle":289,"icon":290,"meta":291,"navigation":292,"path":293,"seo":294,"severity":295,"sitemap":296,"slug":297,"stem":298,"vector":299,"__hash__":303},"threats_cs\u002Fcs\u002Fhrozby\u002F01.phishing.md","Phishing (Podvodné e-maily & krádež údajů)","E-mailový phishing, Smishing a falešné weby",{"type":9,"value":10,"toc":273},"minimark",[11,37,42,48,55,59,107,111,139,145,149,198,202,233,237],[12,13,17,22,31],"scan-trap",{"badge":14,"description":15,"title":16},"Simulovaný test zachycen","Simulovaný nácvik obrany proti Quishingu (QR Phishing)","Bezpečnostní upozornění: Naskenovali jste neznámý QR kód!",[18,19,21],"h3",{"id":20},"pozor-právě-jste-aktivovali-simulovanou-past","⚠ Pozor: Právě jste aktivovali simulovanou past!",[23,24,25,26,30],"p",{},"Naletěli jste na cvičný ",[27,28,29],"strong",{},"Quishing (QR kódový phishing)",". V reálném útoku může naskenování neznámého QR kódu na\nveřejném místě, plakátu nebo v e-mailu okamžitě vést ke krádeži relace, přihlašovacích údajů nebo instalaci malwaru.",[23,32,33,36],{},[27,34,35],{},"Zlaté pravidlo bezpečnosti:"," Nikdy neskenujte neověřené QR kódy a vždy kontrolujte cílovou webovou adresu před\nzadáním jakýchkoli údajů.",[38,39,41],"h2",{"id":40},"co-je-to-phishing","Co je to Phishing?",[23,43,44,47],{},[27,45,46],{},"Phishing"," (rybaření údajů) patří k nejrozšířenějším a nejnebezpečnějším kybernetickým útokům na světě. Útočníci\nrozesílají zprávy, které se tváří jako oficiální sdělení od známých organizací – např. Microsoft 365, České pošty,\nkurýrní služby (Zásilkovna, DPD, DHL), Finanční správa nebo streamovací platformy.",[23,49,50,51,54],{},"Cílem je přimět oběť kliknout na přiložený odkaz a vstoupit na ",[27,52,53],{},"dokonalou kopii přihlašovací stránky",", kde zadané\npřihlašovací jméno, heslo nebo údaje z platební karty okamžitě zachytí útočník.",[38,56,58],{"id":57},"jak-útok-probíhá","Jak útok probíhá",[60,61,64],"attack-flow",{"description":62,"title":63},"Kroky, kterými útočník manipuluje uživatele k předání údajů.","Průběh typického phishingového útoku",[65,66,67,74,89,95,101],"ol",{},[68,69,70,73],"li",{},[27,71,72],{},"Příprava návnady",": Útočník vytvoří šablonu zprávy věrně kopírující firemní grafiku (např. „Vaše heslo vyprší za 24\nhodin“ nebo „Doplatit celní poplatek za balíček 45 Kč“).",[68,75,76,79,80,84,85,88],{},[27,77,78],{},"Registrace podobné domény",": Zaregistruje adresu, která se na první pohled podobá originálu\n(",[81,82,83],"code",{},"ceskap0sta-sledovani.cz",", ",[81,86,87],{},"login-microsoft-secure.com",").",[68,90,91,94],{},[27,92,93],{},"Rozeslání zpráv",": Hromadně nebo cíleně (spear phishing) odešle tisíce e-mailů s důrazem na okamžitou reakci.",[68,96,97,100],{},[27,98,99],{},"Odchyt údajů",": Uživatel vstoupí na falešnou stránku a zadá přihlašovací údaje. Pokud je vyžadován SMS kód, útočník\njej v reálném čase přepošle do skutečné služby.",[68,102,103,106],{},[27,104,105],{},"Převzetí účtu (Account Takeover)",": Útočník se přihlásí k účtu, nastaví pravidla pro skryté přeposílání e-mailů a\npokračuje v útoku hlouběji do sítě.",[38,108,110],{"id":109},"příklad-phishingového-e-mailu","Příklad phishingového e-mailu",[112,113,117,125,128,131,136],"threat-example",{"channel":114,"icon":115,"sender":116},"E-mail","i-lucide-mail","IT Podpora firmy \u003Csprava-uctu@ms-firemni-portal.com>",[23,118,119,120,124],{},"„Předmět: ",[121,122,123],"span",{},"DŮLEŽITÉ"," Vypršení platnosti bezpečnostního certifikátu účtu",[23,126,127],{},"Vážený uživateli,",[23,129,130],{},"V rámci plánované údržby serveru došlo k vypršení vašeho hesla do Microsoft 365. Pokud neprovedete revalidaci do 60\nminut, bude váš přístup k poštovní schránce zablokován.",[23,132,133],{},[121,134,135],{},"Klikněte zde pro potvrzení identity a obnovu přístupu",[23,137,138],{},"Oddělení správy firemních systémů.“",[23,140,141,142,144],{},"Všimněte si urgentnosti (",[81,143,123],{}," apod.), kterou útočník klade. Snaží se vás dostat do časového tlaku, ve kterém si\nmožná nevšimnete podezřelých detailů a chyb v emailu.",[38,146,148],{"id":147},"zásady-spolehlivé-ochrany","Zásady spolehlivé ochrany",[150,151,153],"defense-tips",{"title":152},"Jak bezpečně odhalit phishing",[154,155,156,174,180,186,192],"ul",{},[68,157,158,161,162,165,166,169,170,173],{},[27,159,160],{},"Vždy kontrolujte skutečnou adresu odesílatele",": Nespoléhejte se na zobrazované jméno. Důkladně prozkoumejte doménu\nza zavináčem ",[81,163,164],{},"@"," – hledejte překlepy, záměnu písmen (např. ",[81,167,168],{},"rn"," místo ",[81,171,172],{},"m"," - @microsoft.com vs @rnicrosoft.com) nebo neobvyklé koncovky.",[68,175,176,179],{},[27,177,178],{},"Přejeďte myší přes odkaz před kliknutím",": Než na jakýkoli odkaz kliknete, najeďte na něj kurzorem myši a\nzkontrolujte skutečnou cílovou URL adresu v dolním rohu prohlížeče.",[68,181,182,185],{},[27,183,184],{},"Nikdy se nepřihlašujte přes odkazy v nevyžádaných e-mailech",": Otevřete nový panel prohlížeče a zadejte známou\noficiální adresu přímo, nebo použijte své uložené záložky.",[68,187,188,191],{},[27,189,190],{},"Používejte moderní vícefaktorové ověření (FIDO2 \u002F Passkeys)",": Hardwarové klíče (YubiKey) a passkeys jsou technicky imunní vůči odchycení na falešné doméně.",[68,193,194,197],{},[27,195,196],{},"Pozor na podvodné QR kódy (Quishing)",": Nikdy neskenujte QR kódy v e-mailech požadujících obnovení hesla či ověření\nbankovnictví.",[38,199,201],{"id":200},"první-pomoc-při-zadání-údajů","První pomoc při zadání údajů",[203,204,207],"emergency-action",{"description":205,"title":206},"Pokud jste zadali heslo, poslali peníze nebo kliknuli na odkaz, jednejte okamžitě.","Klikli jste na odkaz nebo zadali heslo?",[154,208,209,215,221,227],{},[68,210,211,214],{},[27,212,213],{},"Okamžitě změňte heslo z čistého prohlížeče",": Otevřete oficiální web dané služby přímo (nikoli z podezřelého\ne-mailu) a změňte si heslo.",[68,216,217,220],{},[27,218,219],{},"Odhlaste všechny aktivní relace",": Ve správě účtu (Microsoft, Google, Apple) zvolte možnost „Odhlásit ze všech\nzařízení“.",[68,222,223,226],{},[27,224,225],{},"Zkontrolujte pravidla poštovní schránky",": Prověřte, zda útočník nevytvořil skrytá pravidla pro přeposílání či\nmazání pošty.",[68,228,229,232],{},[27,230,231],{},"Informujte správce IT \u002F Bezpečnostní tým",": Včasné hlášení umožní zablokovat škodlivou doménu pro celou organizaci a ochránit ostatní kolegy.",[38,234,236],{"id":235},"zdroje-a-doporučená-literatura","Zdroje a doporučená literatura",[154,238,239,249,257,265],{},[68,240,241,248],{},[242,243,247],"a",{"href":244,"rel":245},"https:\u002F\u002Fwww.kb.cz\u002Fcs\u002Fpodpora\u002Fbezpecnost\u002Ftypy-utoku",[246],"nofollow","Komerční banka – Typy útoků a podvodné zprávy"," – Edukační rozbor\npodvodných e-mailů, falešných webů a SMS podvodů.",[68,250,251,256],{},[242,252,255],{"href":253,"rel":254},"https:\u002F\u002Fwww.nukib.gov.cz\u002F",[246],"NÚKIB – Doporučení k ochraně před phishingem"," – Oficiální metodika a varování Národního\núřadu pro kybernetickou a informační bezpečnost.",[68,258,259,264],{},[242,260,263],{"href":261,"rel":262},"https:\u002F\u002Fwww.csirt.cz\u002F",[246],"CSIRT.CZ – Národní bezpečnostní tým ČR"," – Analýza phishingových kampaní a hlášení incidentů v\nčeském internetu.",[68,266,267,272],{},[242,268,271],{"href":269,"rel":270},"https:\u002F\u002Fattack.mitre.org\u002Ftechniques\u002FT1566\u002F",[246],"MITRE ATT&CK – Technika T1566: Phishing"," – Globální znalostní báze\ntaktik kybernetických útočníků.",{"title":274,"searchDepth":275,"depth":275,"links":276},"",2,[277,279,280,281,282,283,284],{"id":20,"depth":278,"text":21},3,{"id":40,"depth":275,"text":41},{"id":57,"depth":275,"text":58},{"id":109,"depth":275,"text":110},{"id":147,"depth":275,"text":148},{"id":200,"depth":275,"text":201},{"id":235,"depth":275,"text":236},"social-engineering","Klamavé e-maily, SMS zprávy nebo zprávy na sociálních sítích, které předstírají, že pocházejí od důvěryhodné instituce, s cílem vylákat přihlašovací údaje, hesla nebo platební karty.","md","https:\u002F\u002Fplay.cyber-framework.net?scenario=day-one","Phishingový labyrint","i-lucide-mail-warning",{},true,"\u002Fcs\u002Fhrozby\u002Fphishing",{"title":6,"description":286},null,{"loc":293},"phishing","cs\u002Fhrozby\u002F01.phishing",[114,300,301,302],"SMS (Smishing)","Podvržené domény (Typosquatting)","Falešné přihlašovací portály","G_AvKEzozfkMl5UyeYCQgvwaqVQb2aS1s8THL6rHncE",{"id":305,"title":306,"alias":307,"body":308,"category":285,"description":526,"extension":287,"gameScenarioLink":527,"gameScenarioTitle":528,"icon":529,"meta":530,"navigation":292,"path":531,"seo":532,"severity":295,"sitemap":533,"slug":534,"stem":535,"vector":536,"__hash__":541},"threats_cs\u002Fcs\u002Fhrozby\u002F02.vishing.md","Vishing (Hlasový phishing)","Podvodné telefonáty & podvržení čísla",{"type":9,"value":309,"toc":518},[310,314,329,340,344,347,383,387,390,401,405,411,447,451,454,483,485],[38,311,313],{"id":312},"co-je-to-vishing","Co je to Vishing?",[23,315,316,319,320,324,325,328],{},[27,317,318],{},"Vishing"," (zkratka pro ",[321,322,323],"em",{},"voice phishing",") je forma sociálního inženýrství prováděná prostřednictvím telefonních hovorů.\nNa rozdíl od běžného e-mailového phishingu, kde máte čas zkontrolovat podezřelé odkazy a odesílatele, vishing sází na\n",[27,326,327],{},"přímý psychologický nátlak v reálném čase",", autoritu volajícího a vyvolání paniky.",[23,330,331,332,335,336,339],{},"Útočníci velmi často využívají technologii ",[27,333,334],{},"spoofingu telefonního čísla (Caller ID spoofing)",". Na displeji vašeho\ntelefonu se tak může zobrazit skutečné oficiální číslo vaší banky, klientského centra nebo Policie ČR. V pokročilých\npřípadech používají i ",[27,337,338],{},"klonování hlasu pomocí umělé inteligence (deepfake)",".",[38,341,343],{"id":342},"jak-útočníci-postupují","Jak útočníci postupují",[23,345,346],{},"Útočník obvykle manipuluje obětí pomocí strachu, časového presu nebo předstírané snahy pomoci.",[60,348,351],{"description":349,"title":350},"Jak útočníci plánují a provádějí podvodný hovor krok za krokem.","Průběh typického vishingového útoku",[65,352,353,359,365,371,377],{},[68,354,355,358],{},[27,356,357],{},"Příprava a sběr dat",": Podvodník získá základní informace z úniků dat nebo sociálních sítí (vaše jméno, banku,\ntelefonní číslo).",[68,360,361,364],{},[27,362,363],{},"Podvržení telefonního čísla (Spoofing)",": Útočník nastaví VoIP ústřednu tak, aby vám na displeji zvonilo oficiální\nčíslo banky nebo policie.",[68,366,367,370],{},[27,368,369],{},"Vyvolání paniky a ohrožení",": Volající tvrdí, že váš účet byl napaden, někdo si na vaše jméno bere úvěr, nebo vám\nhrozí zabavení peněz.",[68,372,373,376],{},[27,374,375],{},"Instrukce k záchraně peněz",": Oběť je přesvědčena převést všechny úspory na tzv. „bezpečný záchranný účet“ nebo\nnainstalovat program pro vzdálenou správu (AnyDesk, TeamViewer).",[68,378,379,382],{},[27,380,381],{},"Okamžité vyvedení financí",": Jakmile peníze odejdou nebo útočník získá přístup k obrazovce, finance jsou okamžitě\npřeposlány a vybrány přes síť bílých koní či kryptoautomaty.",[38,384,386],{"id":385},"ukázka-podvodného-hovoru","Ukázka podvodného hovoru",[23,388,389],{},"Takhle zní reálný scénář, se kterým se dnes setkávají tisíce lidí v České republice:",[112,391,395,398],{"channel":392,"icon":393,"sender":394},"Telefonní hovor","i-lucide-phone-incoming","\"Bezpečnostní oddělení banky\" (Falešný hovor)",[23,396,397],{},"„Dobrý den, pane Nováku, tady bezpečnostní technik z centrály vaší banky. Zaznamenali jsme podezřelý pokus o schválení\núvěru na 250 000 Kč z pobočky v Brně. Jste to vy?",[23,399,400],{},"Ne? V tom případě byl váš účet zkompromitován. Abychom zablokovali další transakce, musíte mi nadiktovat 6místný\nautorizační kód, který vám právě dorazil SMS zprávou. Nezavěšujte, jinak banka nemůže nést odpovědnost za ztrátu peněz!“",[38,402,404],{"id":403},"jak-se-účinně-bránit","Jak se účinně bránit",[23,406,407,408,339],{},"Základní bezpečnostní pravidlo zní: ",[27,409,410],{},"Nikdy neověřujte pravost volajícího v rámci téhož příchozího hovoru",[150,412,415],{"description":413,"title":414},"Ověřené zásady, které vás spolehlivě ochrání před podvodníky.","Desatero obrany proti vishingu",[154,416,417,423,429,435,441],{},[68,418,419,422],{},[27,420,421],{},"Zavěste a zavolejte zpět sami",": Pokud vám volá bankéř nebo policista a řeší bezpečnostní incident, hovor ukončete.\nVytočte oficiální číslo banky uvedené na zadní straně vaší platební karty nebo na oficiálním webu.",[68,424,425,428],{},[27,426,427],{},"Banka po telefonu nikdy nechce PIN ani hesla",": Žádný zaměstnanec banky od vás nikdy nebude žádat heslo do\ninternetového bankovnictví, PIN ke kartě, CVC kód ani potvrzení v bankovní aplikaci pro „zrušení operace“.",[68,430,431,434],{},[27,432,433],{},"Neexistuje žádný „bezpečný záchranný účet“",": Banky nikdy neinstruují klienty k převodu peněz na účet rezervního\nfondu nebo do cizí banky za účelem záchrany.",[68,436,437,440],{},[27,438,439],{},"Neinstalujte žádný software pro vzdálený přístup",": Programy jako AnyDesk, TeamViewer nebo RustDesk umožňují\nútočníkovi plnou kontrolu nad vaším počítačem nebo telefonem.",[68,442,443,446],{},[27,444,445],{},"Nenechte se vmanipulovat do časového stresu",": Nátlak a hrozba okamžité ztráty peněz je nejčastějším varovným\nsignálem manipulace.",[38,448,450],{"id":449},"co-dělat-pokud-jste-naletěli","Co dělat, pokud jste naletěli",[23,452,453],{},"Pokud jste sdělili své přístupové údaje, potvrdili autorizaci nebo odeslali platbu:",[203,455,457],{"title":456},"Byl\u002Fa jste terčem útoku? Jednejte okamžitě",[154,458,459,465,471,477],{},[68,460,461,464],{},[27,462,463],{},"Ihned kontaktujte klientskou linku své banky",": Požádejte o okamžitou blokaci platebních karet, zablokování\ninternetového bankovnictví a pokuste se o storno odchozích plateb.",[68,466,467,470],{},[27,468,469],{},"Odpojte počítač nebo telefon od internetu",": Pokud jste instalovali jakoukoli aplikaci na pokyn útočníka, odpojte\nWi-Fi i mobilní data, aby útočník ztratil spojení.",[68,472,473,476],{},[27,474,475],{},"Nahlaste incident Policii ČR",": Podejte trestní oznámení. Uchovejte si historii volání, čas hovoru, číslo účtu, na\nkterý jste poslali peníze, a veškerou SMS komunikaci.",[68,478,479,482],{},[27,480,481],{},"Upozorněte firemní IT oddělení",": Týká-li se incident firemních zařízení nebo hesel, neprodleně informujte své\nfiremní IT\u002FCSIRT specialisty.",[38,484,236],{"id":235},[154,486,487,494,502,510],{},[68,488,489,493],{},[242,490,492],{"href":244,"rel":491},[246],"Komerční banka – Podvodné telefonáty (Vishing)"," – Doporučení\nbanky k ověřování identity volajícího a ochraně úspor.",[68,495,496,501],{},[242,497,500],{"href":498,"rel":499},"https:\u002F\u002Fwww.kybertest.cz\u002F",[246],"Česká bankovní asociace – Kampaň #NePINdej!"," – Celonárodní vzdělávací projekt o nástrahách\nkybernetického podvodu a sociálního inženýrství.",[68,503,504,509],{},[242,505,508],{"href":506,"rel":507},"https:\u002F\u002Fwww.policie.cz\u002F",[246],"Policie ČR – Pozor na falešné bankéře a policisty"," – Výstrahy před organizovanými\nvishingovými skupinami v České republice.",[68,511,512,517],{},[242,513,516],{"href":514,"rel":515},"https:\u002F\u002Fattack.mitre.org\u002Ftechniques\u002FT1566\u002F004\u002F",[246],"MITRE ATT&CK – Technika T1566.004: Spearphishing Voice"," –\nMezinárodní klasifikace hlasových útoků.",{"title":274,"searchDepth":275,"depth":275,"links":519},[520,521,522,523,524,525],{"id":312,"depth":275,"text":313},{"id":342,"depth":275,"text":343},{"id":385,"depth":275,"text":386},{"id":403,"depth":275,"text":404},{"id":449,"depth":275,"text":450},{"id":235,"depth":275,"text":236},"Podvodné telefonní hovory, při kterých se útočníci vydávají za bankéře, policisty nebo IT podporu. Pomocí psychologického nátlaku a podvrženého telefonního čísla se snaží vylákat peníze nebo přístupové údaje.","https:\u002F\u002Fplay.cyber-framework.net?scenario=vishing","Operace Hlasová past","i-lucide-phone-call",{},"\u002Fcs\u002Fhrozby\u002Fvishing",{"title":306,"description":526},{"loc":531},"vishing","cs\u002Fhrozby\u002F02.vishing",[537,538,539,540],"Telefonní hovor (Voice)","Podvržení čísla (Caller ID Spoofing)","Hlasové deepfakes","Sociální inženýrství","cjFSnauqzXPDQ2gIFxmpwAbvWhVCq7X-2r0PE7mZfN0",{"id":543,"title":544,"alias":545,"body":546,"category":780,"description":781,"extension":287,"gameScenarioLink":782,"gameScenarioTitle":783,"icon":784,"meta":785,"navigation":292,"path":786,"seo":787,"severity":295,"sitemap":788,"slug":789,"stem":790,"vector":791,"__hash__":796},"threats_cs\u002Fcs\u002Fhrozby\u002F03.ransomware.md","Vyděračský software (Ransomware)","Škodlivé přílohy, Crypto-lockery & Zašifrování dat",{"type":9,"value":547,"toc":772},[548,552,558,565,576,580,620,624,631,667,671,706,710,740,742],[38,549,551],{"id":550},"co-je-to-ransomware","Co je to Ransomware?",[23,553,554,557],{},[27,555,556],{},"Ransomware"," (vyděračský software) představuje jednu z nejničivějších kybernetických zbraní současnosti. Jakmile\npronikne do vnitřní infrastruktury, tiše zmapuje připojená disková pole a zálohy a následně pomocí neprolomitelného\nšifrování (např. AES-256 a RSA-4096) uzamkne veškerá důležitá data.",[23,559,560,561,564],{},"Moderní útočné skupiny dnes praktikují tzv. ",[27,562,563],{},"dvojí až trojí vydírání",":",[65,566,567,570,573],{},[68,568,569],{},"Zašifrování počítačů a serverů, což kompletně paralyzuje provoz podniku či nemocnice.",[68,571,572],{},"Odcizení (exfiltrace) důvěrných klientských dat s výhrůžkou jejich zveřejnění na darknetu.",[68,574,575],{},"Přímé kontaktování klientů a partnerů oběti za účelem vyvinutí maximálního tlaku na zaplacení.",[38,577,579],{"id":578},"životní-cyklus-nákazy","Životní cyklus nákazy",[60,581,584],{"description":582,"title":583},"Od otevření škodlivé přílohy po zablokování celé organizace.","Jak ransomware proniká a šíří se v síti",[65,585,586,592,602,608,614],{},[68,587,588,591],{},[27,589,590],{},"Prvotní průnik",": Zaměstnanec otevře infikovanou fakturu v e-mailu (např. dokument Word s makry, archiv ZIP se\nskrytým skriptem) nebo útočník prolomí špatně zabezpečenou vzdálenou plochu (RDP).",[68,593,594,597,598,601],{},[27,595,596],{},"Uchycení v systému (Persistence)",": Škodlivý kód vypne antivirus, smaže stínové kopie systému Windows\n(",[81,599,600],{},"vssadmin delete shadows",") a zajistí si automatické spouštění.",[68,603,604,607],{},[27,605,606],{},"Šíření po síti (Lateral Movement)",": Pomocí odcizených hesel útočník postupuje sítí, získá práva doménového\nadministrátora a lokalizuje síťová úložiště (NAS).",[68,609,610,613],{},[27,611,612],{},"Krádež dat před šifrováním",": Citlivé smlouvy, databáze a účetnictví jsou zkomprimovány a tiše odeslány na servery\nútočníka.",[68,615,616,619],{},[27,617,618],{},"Hromadné zašifrování",": V noci nebo o víkendu je spuštěno šifrování na všech serverech současně a na obrazovkách se\nobjeví instrukce k výkupnému.",[38,621,623],{"id":622},"ukázka-vyděračského-vzkazu","Ukázka vyděračského vzkazu",[23,625,626],{},[627,628],"img",{"alt":629,"src":630,"title":629},"Příklad ransomwaru","\u002Fthreats\u002Fransomware-screen.webp",[112,632,636,639,642,645,664],{"channel":633,"icon":634,"sender":635},"Obrazovka uzamčeného počítače","i-lucide-skull","Útočná skupina BlackLock",[23,637,638],{},"„=== POZOR: VŠECHNA VAŠE DŮLEŽITÁ DATA BYLA ZAŠIFROVÁNA ===",[23,640,641],{},"Vaše firemní databáze, dokumenty, osobní údaje klientů i zálohy byly uzamčeny vojenským šifrovacím algoritmem.",[23,643,644],{},"Pro obnovu dat postupujte takto:",[65,646,647,654,661],{},[68,648,649,650],{},"Stáhněte si prohlížeč Tor z adresy ",[242,651,652],{"href":652,"rel":653},"https:\u002F\u002Fwww.torproject.org",[246],[68,655,656,657],{},"Otevřete naši privátní stránku: ",[242,658,659],{"href":659,"rel":660},"http:\u002F\u002Fblacklock5x9...onion",[246],[68,662,663],{},"Zadejte své klientské ID: 894F-29BC-EE01",[23,665,666],{},"CENA ZA DEŠIFROVÁNÍ: 4,5 BTC (Bitcoin). Na zaplacení máte 72 hodin, poté bude dešifrovací klíč nenávratně zničen a vaše\ndata prodána na darknetu.“",[38,668,670],{"id":669},"zásady-obrany-proti-ransomwaru","Zásady obrany proti ransomwaru",[150,672,674],{"title":673},"Jak firmu ochránit před zašifrováním",[154,675,676,682,688,694,700],{},[68,677,678,681],{},[27,679,680],{},"Neměnné zálohování offline (Pravidlo 3-2-1-1-0)",": Mějte minimálně jednu plnohodnotnou zálohu fyzicky odpojenou od\nsítě (air-gapped) nebo uloženou v neměnném (WORM) cloudovém úložišti.",[68,683,684,687],{},[27,685,686],{},"Nikdy nepovolujte makra v nečekaných dokumentech",": Pokud vás dokument Word nebo Excel žádá o „Povolení úprav“ nebo\n„Povolení maker“, jde prakticky s jistotou o škodlivý kód.",[68,689,690,693],{},[27,691,692],{},"Zásada minimálních oprávnění",": Běžný uživatelský účet zaměstnance nesmí mít práva lokálního administrátora.",[68,695,696,699],{},[27,697,698],{},"Uzamkněte vzdálenou plochu (RDP)",": Nikdy nevystavujte RDP porty volně do internetu. Používejte striktně\nzabezpečenou VPN s vícefaktorovým ověřením.",[68,701,702,705],{},[27,703,704],{},"Nasaďte moderní EDR řešení",": Pokročilá ochrana koncových bodů rozpozná masivní šifrování souborů a automaticky\nodřízne napadený počítač od sítě.",[38,707,709],{"id":708},"krizový-postup-při-detekci-ransomwaru","Krizový postup při detekci ransomwaru",[203,711,714],{"description":712,"title":713},"Pokud detekujete podezřelou aktivitu šifrování dat na disku nebo serverech:","Zaznamenali jste ransomware? Okamžitě izolujte!",[154,715,716,722,728,734],{},[68,717,718,721],{},[27,719,720],{},"Okamžitě fyzicky odpojte zařízení od sítě",": Vytáhněte síťový LAN kabel a vypněte Wi-Fi. Počítač NEVYPÍNEJTE ze\nzásuvky (v operační paměti RAM se mohou nacházet cenné klíče a důkazy).",[68,723,724,727],{},[27,725,726],{},"Nikdy neplaťte výkupné",": Bezpečnostní složky i NÚKIB důrazně varují před placením. Platba nezaručuje obnovení dat,\nfinancuje organizovaný zločin a dělá z vás snadný cíl pro další útoky.",[68,729,730,733],{},[27,731,732],{},"Odpojte síťová úložiště a záložní servery",": Okamžitě izolujte zbývající servery, aby se šifrování nerozšířilo do\ndalších síťových segmentů.",[68,735,736,739],{},[27,737,738],{},"Kontaktujte forenzní experty a Policii ČR",": Povoláním specializovaného CSIRT týmu zajistíte záchranu dat z čistých\nzáloh a legální zadokumentování incidentu.",[38,741,236],{"id":235},[154,743,744,751,758,764],{},[68,745,746,750],{},[242,747,749],{"href":253,"rel":748},[246],"NÚKIB – Reakce na ransomware incidenty"," – Metodické pokyny Národního úřadu pro\nkybernetickou a informační bezpečnost pro zvládání ransomwaru.",[68,752,753,757],{},[242,754,756],{"href":244,"rel":755},[246],"Komerční banka – Škodlivý software a ochrana dat"," – Přehled rizik\nškodlivých příloh, maker a podvodných programů.",[68,759,760,763],{},[242,761,263],{"href":261,"rel":762},[246]," – Doporučené postupy a analýzy incidentů se škodlivým\nkódem.",[68,765,766,771],{},[242,767,770],{"href":768,"rel":769},"https:\u002F\u002Fwww.cisa.gov\u002Fstopransomware",[246],"CISA #StopRansomware"," – Oficiální mezinárodní příručky a dešifrovací iniciativy.",{"title":274,"searchDepth":275,"depth":275,"links":773},[774,775,776,777,778,779],{"id":550,"depth":275,"text":551},{"id":578,"depth":275,"text":579},{"id":622,"depth":275,"text":623},{"id":669,"depth":275,"text":670},{"id":708,"depth":275,"text":709},{"id":235,"depth":275,"text":236},"malware","Škodlivý kód, který zašifruje firemní dokumenty, databáze a zálohy, zablokuje provoz organizace a požaduje vysoké výkupné v kryptoměnách pod hrozbou trvalé ztráty či zveřejnění citlivých dat.","https:\u002F\u002Fplay.cyber-framework.net?scenario=ransomware","Karanténní protokol","i-lucide-lock-keyhole",{},"\u002Fcs\u002Fhrozby\u002Fransomware",{"title":544,"description":781},{"loc":786},"ransomware","cs\u002Fhrozby\u002F03.ransomware",[792,793,794,795],"Škodlivé e-mailové přílohy (Office makra, ZIP, ISO)","Zranitelnosti vzdálené plochy (RDP)","Neaktualizovaný software","Cílená infekce sítě","b9Ean1z-A5z_wU7Jsd5yaHVYYXYFkEsDJ_GWpwDb41w",{"id":543,"title":544,"alias":545,"body":798,"category":780,"description":781,"extension":287,"gameScenarioLink":782,"gameScenarioTitle":783,"icon":784,"meta":956,"navigation":292,"path":786,"seo":957,"severity":295,"sitemap":958,"slug":789,"stem":790,"vector":959,"__hash__":796},{"type":9,"value":799,"toc":948},[800,802,806,810,818,820,846,848,852,876,878,902,904,924,926],[38,801,551],{"id":550},[23,803,804,557],{},[27,805,556],{},[23,807,560,808,564],{},[27,809,563],{},[65,811,812,814,816],{},[68,813,569],{},[68,815,572],{},[68,817,575],{},[38,819,579],{"id":578},[60,821,822],{"description":582,"title":583},[65,823,824,828,834,838,842],{},[68,825,826,591],{},[27,827,590],{},[68,829,830,597,832,601],{},[27,831,596],{},[81,833,600],{},[68,835,836,607],{},[27,837,606],{},[68,839,840,613],{},[27,841,612],{},[68,843,844,619],{},[27,845,618],{},[38,847,623],{"id":622},[23,849,850],{},[627,851],{"alt":629,"src":630,"title":629},[112,853,854,856,858,860,874],{"channel":633,"icon":634,"sender":635},[23,855,638],{},[23,857,641],{},[23,859,644],{},[65,861,862,867,872],{},[68,863,649,864],{},[242,865,652],{"href":652,"rel":866},[246],[68,868,656,869],{},[242,870,659],{"href":659,"rel":871},[246],[68,873,663],{},[23,875,666],{},[38,877,670],{"id":669},[150,879,880],{"title":673},[154,881,882,886,890,894,898],{},[68,883,884,681],{},[27,885,680],{},[68,887,888,687],{},[27,889,686],{},[68,891,892,693],{},[27,893,692],{},[68,895,896,699],{},[27,897,698],{},[68,899,900,705],{},[27,901,704],{},[38,903,709],{"id":708},[203,905,906],{"description":712,"title":713},[154,907,908,912,916,920],{},[68,909,910,721],{},[27,911,720],{},[68,913,914,727],{},[27,915,726],{},[68,917,918,733],{},[27,919,732],{},[68,921,922,739],{},[27,923,738],{},[38,925,236],{"id":235},[154,927,928,933,938,943],{},[68,929,930,750],{},[242,931,749],{"href":253,"rel":932},[246],[68,934,935,757],{},[242,936,756],{"href":244,"rel":937},[246],[68,939,940,763],{},[242,941,263],{"href":261,"rel":942},[246],[68,944,945,771],{},[242,946,770],{"href":768,"rel":947},[246],{"title":274,"searchDepth":275,"depth":275,"links":949},[950,951,952,953,954,955],{"id":550,"depth":275,"text":551},{"id":578,"depth":275,"text":579},{"id":622,"depth":275,"text":623},{"id":669,"depth":275,"text":670},{"id":708,"depth":275,"text":709},{"id":235,"depth":275,"text":236},{},{"title":544,"description":781},{"loc":786},[792,793,794,795],{"id":961,"title":962,"alias":963,"body":964,"category":780,"description":1201,"extension":287,"gameScenarioLink":274,"gameScenarioTitle":274,"icon":784,"meta":1202,"navigation":292,"path":1203,"seo":1204,"severity":295,"sitemap":1206,"slug":789,"stem":1209,"vector":1210,"__hash__":1215},"threats_en\u002Fthreats\u002F03.ransomware.md","Ransomware & Malicious Attachments","Extortion Ware, Crypto-Lockers & Malicious Payloads",{"type":9,"value":965,"toc":1193},[966,970,975,981,992,996,1045,1049,1056,1089,1093,1128,1132,1161,1165],[38,967,969],{"id":968},"what-is-ransomware","What is Ransomware?",[23,971,972,974],{},[27,973,556],{}," is a devastating class of malware that covertly infiltrates network infrastructure, maps connected shares\nand cloud backups, and deploys military-grade encryption (e.g. AES-256 and RSA-4096) across entire file repositories.",[23,976,977,978,564],{},"Modern ransomware groups practice ",[27,979,980],{},"Double and Triple Extortion",[65,982,983,986,989],{},[68,984,985],{},"Encrypting systems to halt daily operations.",[68,987,988],{},"Exfiltrating sensitive customer and intellectual property records to threaten public leaks.",[68,990,991],{},"Conducting distributed denial-of-service (DDoS) attacks or contacting company customers directly to accelerate\npayment.",[38,993,995],{"id":994},"infection-spread-lifecycle","Infection & Spread Lifecycle",[60,997,998],{},[65,999,1000,1018,1027,1033,1039],{},[68,1001,1002,1005,1006,1009,1010,1013,1014,1017],{},[27,1003,1004],{},"Initial Access Vector",": An employee opens a macro-enabled invoice (",[81,1007,1008],{},"Invoice_9042.docm","), a deceptive ZIP archive\ncontaining a disguised ",[81,1011,1012],{},".vbs"," or ",[81,1015,1016],{},".exe",", or attackers exploit exposed VPN\u002FRDP portals.",[68,1019,1020,1023,1024,1026],{},[27,1021,1022],{},"Persistence & Defense Evasion",": The malware disables endpoint protection, clears Windows Volume Shadow Copies\n(",[81,1025,600],{},"), and establishes persistence.",[68,1028,1029,1032],{},[27,1030,1031],{},"Lateral Movement & Domain Escalation",": Attackers harvest local credentials (using tools like Mimikatz), escalate\nto Active Directory Domain Admin, and locate all network storage (NAS\u002FSAN).",[68,1034,1035,1038],{},[27,1036,1037],{},"Data Exfiltration",": Confidential databases, financial spreadsheets, and emails are compressed and quietly uploaded\nto anonymous cloud storage.",[68,1040,1041,1044],{},[27,1042,1043],{},"Mass Encryption & Ransom Note",": Encryption scripts trigger simultaneously across domain servers and workstations,\nreplacing desktop wallpapers with ransom instructions.",[38,1046,1048],{"id":1047},"simulated-ransom-note","Simulated Ransom Note",[23,1050,1051],{},[627,1052],{"alt":1053,"className":1054,"src":630,"title":1053},"Ransomware screen example",[1055],"w-full",[112,1057,1060,1063,1066,1069,1086],{"channel":1058,"icon":634,"sender":1059},"Ransom Screen Notice","BlackLock Ransomware Group",[23,1061,1062],{},"\"=== ATTENTION: ALL YOUR IMPORTANT FILES HAVE BEEN ENCRYPTED ===",[23,1064,1065],{},"All your corporate databases, documents, customer PII, and backups are locked with military-grade encryption algorithms.",[23,1067,1068],{},"To restore your systems:",[65,1070,1071,1077,1083],{},[68,1072,1073,1074],{},"Download the Tor Browser from ",[242,1075,652],{"href":652,"rel":1076},[246],[68,1078,1079,1080],{},"Open our private portal: ",[242,1081,659],{"href":659,"rel":1082},[246],[68,1084,1085],{},"Enter your Unique Client ID: 894F-29BC-EE01",[23,1087,1088],{},"PRICE: 4.5 BTC (Bitcoin). You have 72 hours before the decryption key is permanently deleted and all private files are\nreleased on the public darknet.\"",[38,1090,1092],{"id":1091},"defense-checklist","Defense Checklist",[150,1094,1096],{"title":1095},"Ransomware Resilience Rules",[154,1097,1098,1104,1110,1116,1122],{},[68,1099,1100,1103],{},[27,1101,1102],{},"Maintain Immutable, Offline Backups (3-2-1-1-0 Rule)",": Ensure at least one full backup is physically disconnected\n(air-gapped) or stored in an immutable, write-once-read-many (WORM) cloud repository.",[68,1105,1106,1109],{},[27,1107,1108],{},"Never enable macros or execute unexpected script attachments",": Office documents asking you to \"Enable Content\" or\n\"Enable Editing\" to view content are almost always weaponized droppers.",[68,1111,1112,1115],{},[27,1113,1114],{},"Enforce the Principle of Least Privilege",": Standard employee accounts must not have local administrative rights on\ntheir machines.",[68,1117,1118,1121],{},[27,1119,1120],{},"Isolate and patch remote access interfaces",": Never expose Remote Desktop Protocol (RDP) directly to the open\ninternet; mandate VPN with strict multi-factor authentication.",[68,1123,1124,1127],{},[27,1125,1126],{},"Deploy Endpoint Detection & Response (EDR)",": Modern behavioral EDR tools can detect mass file modification and\nisolate the infected host automatically.",[38,1129,1131],{"id":1130},"immediate-incident-containment","Immediate Incident Containment",[203,1133,1135],{"title":1134},"Ransomware Detected? Take Instant Containment Actions",[154,1136,1137,1143,1149,1155],{},[68,1138,1139,1142],{},[27,1140,1141],{},"Disconnect immediately from physical networks",": Unplug ethernet cables and turn off Wi-Fi and Bluetooth on all\naffected devices immediately. DO NOT turn off the power (RAM holds crucial decryption keys and malware artifacts).",[68,1144,1145,1148],{},[27,1146,1147],{},"Do not pay the ransom",": Cybersecurity authorities and law enforcement strongly advise against paying ransoms.\nPayment fuels criminal syndicates, does not guarantee data recovery, and marks your company as an easy repeat target.",[68,1150,1151,1154],{},[27,1152,1153],{},"Isolate network segments and storage arrays",": Take offline network-attached storage and shared drives to stop\nencryption traversal.",[68,1156,1157,1160],{},[27,1158,1159],{},"Contact certified forensic responders & law enforcement",": Engage certified incident response teams to secure\nforensic evidence and guide secure recovery from immutable backups.",[38,1162,1164],{"id":1163},"resources-references","Resources & References",[154,1166,1167,1173,1179,1185],{},[68,1168,1169,1172],{},[242,1170,770],{"href":768,"rel":1171},[246]," – Official U.S. government guidance, threat alerts, and\nransomware playbooks.",[68,1174,1175,1178],{},[242,1176,756],{"href":244,"rel":1177},[246]," – Banking\nclient advisory on malware infections and prevention.",[68,1180,1181,1184],{},[242,1182,749],{"href":253,"rel":1183},[246]," – National Cyber and Information Security Agency\nransomware defense guide.",[68,1186,1187,1192],{},[242,1188,1191],{"href":1189,"rel":1190},"https:\u002F\u002Fattack.mitre.org\u002Ftechniques\u002FT1486\u002F",[246],"MITRE ATT&CK – Technique T1486: Data Encrypted for Impact"," – Tactical\nbreakdown of ransomware encryption behaviors.",{"title":274,"searchDepth":275,"depth":275,"links":1194},[1195,1196,1197,1198,1199,1200],{"id":968,"depth":275,"text":969},{"id":994,"depth":275,"text":995},{"id":1047,"depth":275,"text":1048},{"id":1091,"depth":275,"text":1092},{"id":1130,"depth":275,"text":1131},{"id":1163,"depth":275,"text":1164},"Malicious software that encrypts vital business files, databases, and backup systems, demanding enourmous cryptocurrency ransoms under threat of permanent data destruction or public leaks.",{},"\u002Fthreats\u002Fransomware",{"title":962,"description":1205},"Malicious software that encrypts vital business files, databases, and backup systems, demanding exorbitant cryptocurrency ransoms under threat of permanent data destruction or public leaks.",{"loc":1203,"videos":1207,"images":1208},[],[],"threats\u002F03.ransomware",[1211,1212,1213,1214],"Weaponized Attachments (PDF, Office macros, ZIP\u002FISO)","Drive-by Downloads","Compromised Remote Desktop (RDP)","Unpatched Software Vulnerabilities","7PQfpCikml7DgKVB8SCpY_YutgGtoDUW9hxpn2xPpzE",[1217,295],{"title":306,"path":531,"stem":535,"description":526,"children":-1},1792020368338]