Anatomie kybernetického útoku

Útočný povrch (Attack Surface)

• Digitální — síťová rozhraní, aplikace, služby, API
• Fyzický — USB porty, přístupové body, zařízení

Klíčové pojmy

Základní vektory útoku

1. Email s přílohou — nejčastější vektor, sociální inženýrství
2. Trojanizované aplikace — legitimní software s malwarem
3. Drive-by download — stažení malwaru při návštěvě webu
4. Vyměnitelná média — USB (BadUSB) — fyzický vektor
5. Watering hole — kompromitace často navštěvovaného webu cílové skupiny

Plošný vs. cílený útok

• Plošný útok — masový, automatizovaný, netargeted (spam, phishing kampaně)
• Cílený útok — zaměřený na konkrétní organizaci/osobu, sofistikovaný

APT (Advanced Persistent Threat)

Pokročilá přetrvávající hrozba — dlouhodobý, cílený útok financovaný státem nebo organizovaným zločinem.

4 fáze APT

1. Příprava (Preparation/Reconnaissance)
   • Průzkum cíle (OSINT, sociální sítě, technický recon)
   • Výběr vektoru útoku
2. Infiltrace (Infiltration)
   • Spear phishing — cílený phishing
   • Malvertising — škodlivá reklama
   • Počáteční kompromitace systému
3. Kompromitace (Compromise)
   • Laterální pohyb (lateral movement) — šíření v síti
   • Eskalace oprávnění
   • Instalace backdoorů
4. Dokončení (Completion)
   • Exfiltrace dat
   • Dlouhodobý přístup
   • Případná destrukce/sabotáž

Softwarové útoky

• Adware — nevyžádaná reklama
• Spyware — sledování aktivity uživatele
• Viry — sebereplikující škodlivý kód
• Trojany — malware maskovaný jako legitimní software

Sociální inženýrství

Nejoblíbenější metoda útoku — manipulace s lidskou důvěrou a emocemi (strach, zvědavost, autorita, časový tlak). Obchází technická opatření tím, že cílí na nejslabší článek — člověka.

Phishing vs. Spear Phishing

Struktura phisherské organizace

Organizovaná skupina s dělbou rolí — tvůrci stránek, spameři, muly pro praní peněz, koordinátoři.

Typy malwaru — rozšířeno

Doplnění k základním softwarovým útokům:

• Cryptojacking — neoprávněné využití výpočetního výkonu oběti pro těžbu kryptoměn
• Trojský kůň — maskuje se jako legitimní software, otevírá zadní vrátka
• Červi (worms) — samostatné šíření po síti bez interakce uživatele (na rozdíl od virů)

Watering hole / Supply chain útoky

Pokročilé útoky na dodavatelský řetězec a průmyslové řídicí systémy (ICS):

• Watering hole — kompromitace webu často navštěvovaného cílovou skupinou
• Supply chain — infiltrace přes důvěryhodného dodavatele softwaru/hardwaru
• Steganografie v obrázcích — ukrytí škodlivého kódu v obrazových souborech
• Zneužití výjimek jako dešifrovacích klíčů — využití exception handlerů pro aktivaci payloadu

Útoky podle ISO/OSI vrstev

Amplifikační útoky

DDoS útoky využívající asymetrii mezi malým požadavkem a velkou odpovědí:

Obrana

• BCP38 (RFC 2827) — filtrování zdrojových IP adres na hranici sítě (ingress filtering), zamezení IP spoofingu

MITRE ATT&CK

Znalostní báze taktik a technik kybernetických útoků — referenční framework pro popis chování útočníků.