ESET: Česko bylo vloni cílem nejobávanějších ransomwarových gangů světa
Dle očekávání bezpečnostních expertů ze společnosti ESET vloni opět meziročně vzrostl počet zveřejněných útoků ransomwarem – globálně o 50 % ve srovnání s rokem 2024. Také v České republice sledovali pozvolný nárůst počtu případů. Nevyhnuly se nám přitom ani aktuálně dominantní ransomwarový gang Qilin či zcela nová hrozba, ransomware Warlock. Pro rok 2026 tak očekávají další růst počtu obětí těchto gangů i pokračující využívání nástrojů určených k vypínání obranných technologií.
„S ohlédnutím na rok 2025 vidíme, že globálně zveřejněné případy útoků ransomwarem meziročně vzrostly o 50 %. V mnoha zemích světa bylo již koncem srpna zaznamenáno více útoků než za celý rok 2024. Také v České republice jsme sledovali kontinuální nárůst počtu případů,“ říká Jakub Souček, vedoucí pražského výzkumného týmu společnosti ESET. „V Česku jsme tento rok sledovali zhruba jeden velký ransomwarový útok měsíčně. Ransomware známe primárně jako hrozbu zacílenou na střední a velké firmy, na které se útočníci přirozeně zaměřují s očekáváním vyšších zisků z výkupného. V našem prostředí tak nejčastěji cílí na fintech oblast, ale i na kritickou infrastrukturu, jako je například doprava a státní správa. Stejně tak mohou být přitom v ohrožení i data běžných koncových uživatelů a uživatelek. Domácí sítě totiž zpravidla vykazují výrazně menší úroveň zabezpečení a ransomware tak může být spuštěn plně automaticky a s menší náročností pro útočníky,“ doplňuje Souček.
Podle nejnovější zprávy ESET Threat Report H2 2025, která mapuje globální vývoj kybernetických hrozeb za období od června do listopadu 2025, dominují aktuálně na trhu ransomware-as-a-service skupiny Akira a Qilin. Ransomware-as-a-service je model fungování útočníků v ekosystému operátorů (autorů) ransomwaru, partnerů, kteří si škodlivý kód pronajímají a útočí na vybrané cíle, a tzv. infiltrátorů, kteří zajistí partnerům přístup k lukrativním cílům.
Bezpečnostní experti však upozorňují i na novou, uzavřenou ransomwarovou skupinu Warlock. Útočníci z této skupiny využívají inovativní techniky obcházení detekce škodlivého kódu. Ve druhé polovině loňského roku se dále rozšiřovaly také nástroje pro vypnutí bezpečnostních technologií, jako je EDR (Detekce a reakce na hrozby pro koncová zařízení).
„V případě poměrně nového ransomwaru Warlock jsme v loňském roce zaznamenali několik obětí i v Česku. Také v těchto případech jsme viděli, o jak inovativní hrozbu s pokročilými technikami, postupy a nástroji se aktuálně jedná,“ říká Souček. „Nejvíce se však na nás v loňském roce zaměřoval ransomwarový gang Qilin. Ten aktuálně také dominuje globální ransomwarové scéně a na kontě má jen za poslední kvartál roku 2025 celosvětově více než 500 obětí. Takových čísel přitom nedosahoval ani nechvalně proslulý ransomwarový gang LockBit, který byl dominantním hráčem před mezinárodní operací Cronos, která tento gang pomohla rozbít,“ doplňuje Souček.
Pro následující rok očekávají bezpečnostní experti pokračující nárůst počtu útoků a vývoj nových nástrojů.
„Zatímco mediální pozornost přitahují například útoky typu Zero day, většina incidentů bude v roce 2026 stále spoléhat na tradiční zranitelnosti, jako jsou slabá hesla nebo neaktualizované systémy. Kromě celkové statistiky je pak třeba sledovat inovativní techniky nových hráčů, jako je právě zmiňovaný Warlock,“ vysvětluje Souček.
„Významným trendem, který s námi zůstane i v roce 2026, je rostoucí popularita takzvaných ‚EDR killers‘ – nástrojů určených k vypnutí bezpečnostních řešení pro detekci a reakci na koncových zařízeních uživatelů. To potvrzuje, že kvalitní ochrana je pro útočníky překážkou, kterou se snaží aktivně eliminovat,“ dodává Souček z ESETu.
Další podrobnosti o globálním vývoji kybernetických hrozeb najdete v aktuálním vydání ESET Threat Report H2 2025.
Další předpovědi bezpečnostních expertů ze společnosti ESET najdete v této tiskové zprávě.
Společnost ESET®, která byla založena v Evropě, je předním dodavatelem řešení kybernetické bezpečnosti s pobočkami po celém světě. Poskytuje špičková řešení kybernetické bezpečnosti, která pomáhají předcházet útokům ještě před jejich vznikem. ESET kombinuje technologie umělé inteligence (AI) a lidskou odbornost, čímž pomáhá předejít nově vznikajícím globálním kybernetickým hrozbám, ať již známým či dosud neznámým. Poskytuje zabezpečení pro firmy, kritickou infrastrukturu a jednotlivce. Ať už jde o ochranu koncových zařízení, cloudu nebo mobilních zařízení, řešení a služby společnosti ESET, které využívají technologie umělé inteligence a kladou důraz na cloudové prostředí, zůstávají vysoce efektivní s minimálními nároky na uživatele.
Technologie ESET jsou vyvíjeny v EU a zahrnují robustní systém detekce a reakce, ultra-bezpečné šifrování a multifaktorovou autentizaci. S nepřetržitou obranou v reálném čase a silnou místní podporou udržuje ESET uživatele v bezpečí a firmy v chodu bez narušení jejich provozu. Neustále se vyvíjející digitální prostředí vyžaduje progresivní přístup k bezpečnosti. Jen v České republice nalezneme tři výzkumná a vývojová centra společnosti, a to v Praze, Jablonci nad Nisou a Brně. Výzkumné pobočky po celém světě podporují aktivity společnosti v rámci Threat Intelligence, stejně jako její silná globální síť partnerů.
Více informací o trendech v kyberbezpečnosti pro širokou veřejnost naleznete například v online magazínu Dvojklik.cz nebo v online magazínu o IT bezpečnosti pro firmy Digital Security Guide. Nejčastějším rizikům pro děti na internetu se věnuje iniciativa Safer Kids Online, která má za cíl pomoci nejen jejich rodičům, ale také například učitelům či vychovatelům zorientovat se v nástrahách digitálního světa.
Vysvětlení aktuálních kyberbezpečnostních pojmů a trendů najdete dále na stránkách Slovníku ESET, v podcastu RESET a na našich sociálních sítích Facebook, Instagram, LinkedIn a X.
Lucie Mudráková
Specialistka PR a komunikace
ESET software spol. s r.o.
tel: +420 702 206 705
[email protected]
Vítězslav Pelc
Senior manažer PR a komunikace
ESET software spol. s r.o.
tel: +420 720 829 561
[email protected]
Lucie Mudráková, Vítězslav Pelc
[email protected]
+420 702206705
Company / Organization
ESET software
