Ghost Phishing: Nová vlna phishingových útoků obchází tradiční e-mailové zabezpečení
Bezpečnostní výzkumníci upozorňují na phishingovou kampaň označovanou jako EvilTokens, která cílí na organizace v USA a Evropě. Útočníci využívají techniku známou jako Ghost Phishing, při které je škodlivá stránka zašifrována a odhalí se až po otevření v prohlížeči oběti. Kampaň zneužívá legitimní proces Microsoft Device Code Authentication, díky čemuž může získat přístup k účtům Microsoft 365 bez přímé krádeže hesel. Tradiční bezpečnostní mechanismy založené na kontrole URL adres tak často nedokáží útok odhalit včas, což zvyšuje riziko kompromitace firemních e-mailů, cloudových služeb a citlivých dat.
Zdroj:thehackernews.com
Microsoft Copilot pro Word může přenášet skryté pokyny do nových dokumentů
Bezpečnostní výzkumník Håkon Måløy zveřejnil techniku, která umožňuje vložit do dokumentu Word skryté instrukce a přimět tak Microsoft 365 Copilot k nepozorovaným úpravám obsahu. Ve svém demonstračním scénáři Copilot změnil finanční údaje v dokumentu a zároveň zkopíroval škodlivé instrukce do nově vytvořeného souboru, který se následně mohl stát zdrojem dalších manipulací. Microsoft nasadil několik mitigací a aktualizoval používané jazykové modely, podle výzkumníka však zůstává tato třída útoků nadále zneužitelná. Útok nevyžaduje spuštění malwaru ani maker, ale spoléhá na zneužití důvěry mezi dokumentem a AI asistentem při generování nebo úpravách obsahu.
Zdroj:malwarebytes.com
Falešné instalátory 7‑Zip zneužívají zařízení jako proxy servery
Výzkumníci odhalili kampaň skupiny Lurking Lizard, která šíří trojanizované instalátory 7‑Zip prostřednictvím podvržených domén. Po instalaci je zařízení tajně připojeno do rezidenční proxy sítě, kterou mohou útočníci využívat k maskování škodlivé aktivity a dalším útokům.
Zdroj:infoblox.com
GodDamn ransomware zneužívá ovladač PoisonX k vypínání bezpečnostních nástrojů
Výzkumníci identifikovali nový ransomware GodDamn, který před šifrováním dat používá ovladač PoisonX k deaktivaci antivirových a EDR řešení. Malware je považován za novou verzi dřívějšího ransomwaru Beast a využívá techniku BYOVD (Bring Your Own Vulnerable Driver), která útočníkům umožňuje obejít ochranu systému a zvýšit úspěšnost útoku.
Zdroj:broadcom.com
Útočníci zneužívají falešnou registraci Microsoft Entra Passkey k převzetí účtů Microsoft 365
Skupina O‑UNC‑066 využívá telefonický phishing (vishing) a podvržené stránky napodobující registraci Microsoft Entra Passkey k získání přístupu k účtům Microsoft 365. Oběti jsou přesvědčeny, že nastavují nový bezpečnostní prvek, ve skutečnosti však útočníci registrují vlastní passkey k jejich účtu a získávají trvalý přístup i přes vícefaktorové ověřování. Kampaň zasáhla organizace napříč několika odvětvími a je spojována s následnými útoky zaměřenými na krádež dat a vydírání.
Zdroj:thehackernews.com
Příklady hrozeb, které zachytil ThreatGuard
Microsoft Windows Server 2022 – prodloužení podpory Hotpatch do října 2027
Microsoft prodloužil podporu technologie Hotpatch pro Windows Server 2022 Datacenter: Azure Edition, která umožňuje instalovat bezpečnostní aktualizace bez restartu serveru. Rozšíření se týká pouze této edice a má organizacím pomoci zachovat vysokou dostupnost systémů i po skončení mainstream podpory. Funkce se vztahuje výhradně na bezpečnostní aktualizace Windows, zatímco ostatní aktualizace nadále vyžadují restart. Organizace využívající jiné edice Windows Serveru by měly plánovat migraci na Windows Server 2025 nebo přechod na Azure Edition.
Návrh řešení týmu viz ThreatGuard-ID: 5142
Mycelium Framework – první pozorovaný botnet nabízený jako AI-as-a-Service
Výzkumníci upozornili na koncept AI‑řízeného botnetu, který by dokázal využívat kompromitované systémy podle jejich výkonu a dostupných AI zdrojů. Síť má kombinovat krádež přihlašovacích údajů, automatizované vyhledávání zranitelností, distribuované lámání hesel i AI generované phishingové kampaně. Přestože část prezentovaných schopností může být marketingově nadsazená, použitá technologie vychází z reálně existujících technik a může představovat budoucí směr vývoje kybernetických hrozeb.
Návrh řešení týmu viz ThreatGuard-ID: 5200
Zranitelnosti Claude for Chrome umožňující neoprávněný přístup k datům Gmailu, Dokumentů Google a Kalendáře Google
Výzkumníci odhalili kritické zranitelnosti v rozšíření Claude pro Chrome, které mohou útočníkům umožnit neoprávněný přístup k e-mailům, dokumentům a kalendáři Google. Chyby souvisejí s nedostatečnou kontrolou uživatelských akcí a mohou vést i ke zneužití AI funkcí bez vědomí uživatele.
Návrh řešení týmu viz ThreatGuard-ID: 5208
Přejete si znát návrh řešení nebo být okamžitě informováni o všech kritických hrozbách ihned po jejich identifikaci?
Vyzkoušejte www.ThreatGuard.cz ZDARMA na 14 dní nebo napište na
sales@comguard.cz o cenovou nabídku.
