4 min

Hackeři zneužívají obyčejné hlasové zprávy. Cílí především na firemní schránky

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Phishingové útoky se neustále přizpůsobují tomu, jak lidé v práci používají nové technologie. Tentokrát útočníci zneužili automatický přepis hlasových zpráv do e-mailu, což je docela využívaná funkce - zejména ze strany firem.

Hackeři zneužívají obyčejné hlasové zprávy. Cílí především na firemní schránky

Zdroj: Shutterstock

Bezpečnostní výzkumníci z Check Point Research (CPR) odhalili probíhající phishingovou kampaň, která podle jejich zjištění zasáhla více než 7 800 organizací. Útočníci během ní rozeslali desítky tisíc zpráv, které se tvářily jako běžná upozornění na novou hlasovou zprávu a její automatický přepis.

Útočníci využívají toho, na co jsou lidé zvyklí

Automatické přepisy hlasových zpráv se v posledních letech staly poměrně běžnou součástí pracovních komunikačních nástrojů. Když někdo zanechá hlasovou zprávu, uživatel si ji nemusí nutně přehrávat. Systém mu může její obsah automaticky převést do textu a poslat ho přímo do e-mailové schránky.

V kanceláři to bývá docela praktické. Člověk si zprávu přečte například v hlučném prostředí nebo ve chvíli, kdy si jednoduše nechce pouštět zvuk z počítače či telefonu. Vychytralí útočníci tohle moc dobře ví.

Podle Check Point Research bylo mezi 17. a 31. srpnem zaznamenáno více než 58 000 e-mailů souvisejících s touto kampaní. Zprávy mířily na více než 7 800 organizací a útočníci při jejich rozesílání využili přes 38 400 podvržených adres odesílatelů a více než 9 300 podvržených domén.

E-maily přitom používají velmi jednoduchý vzorec. V předmětu se objevuje text automatického přepisu „Automated transcript“, následovaný částečně skrytým telefonním číslem a náhodně vygenerovaným identifikačním řetězcem. Z toho má vzniknout jakési nenápadné oznámení, které vypadá, jako by ho automaticky vytvořil některý z firemních systémů.

Útočníci navíc podvrhují domény a adresy odesílatelů tak, aby zpráva působila, že skutečně pochází z prostředí dané organizace. Prostě klasický phishing, jenom trošku více zaměřený na rutinnost.

Nejde o nahrávku, ale o SVG soubor

Součástí každého e-mailu je také příloha. Na první pohled má připomínat soubor s nahrávkou hovoru a její název může vypadat například jako „▷ ——— 001min 09sec_….svg“. Obzvláště ta koncovka .svg je v tomto případě velmi důležitá.

SVG je Scalable Vector Graphics, takže jde o formát určený pro vektorovou grafiku. Není to jen zvukový soubor, přestože se ho útočníci snaží názvem a vzhledem prezentovat jako nahrávku hlasové zprávy. Je to však dokument založený na XML, který mnohdy obsahuje také JavaScriptovou část. Když je takový soubor otevřen v prohlížeči, může se v něm obsažený kód spustit.

Celý podvod je navíc o něco přesvědčivější díky tomu, že e-mailová adresa oběti je přímo zakódována v odkazu vedoucím na falešnou stránku. Přihlašovací formulář tak může pole s uživatelským jménem nebo e-mailovou adresou automaticky předvyplnit.

Pro zkušené uživatele to může vypadat jako drobný detail, ale právě podobné detaily zvyšují důvěryhodnost phishingu pro průměrně náročné uživatele a těch je stále nejvíc. Jestliže stránka už zná jeho e-mailovou adresu a vypadá jako běžné firemní přihlášení, má menší důvod se domnívat, že je něco špatně.

SVG může projít kontrolami, které hledají jiné typy souborů

Zdroj: Shutterstock

Útočníci tuto metodu využívají též pro to, že je o něco snazší obejít bezpečnostní mechanismy používané při kontrole e-mailů. Když phishingová zpráva obsahuje klasický škodlivý odkaz přímo v textu e-mailu, bezpečnostní systém ho může analyzovat a zjistit, kam vede. Pokud odkaz směřuje na známou škodlivou nebo podvodnou stránku, může být zablokován nebo z e-mailu odstraněn.

Ale u přílohy to tak být nemůže. Bezpečnostní nástroje se pochopitelně zaměřují na běžné rizikové formáty, jako jsou například spustitelné soubory nebo dokumenty, které mohou obsahovat škodlivý obsah. SVG ale dlouhou dobu nebyl formát, kterému by firmy věnovaly stejnou pozornost jako například souborům EXE, DOCX nebo PDF.

To samosebou neznamená, že je SVG obecně nebezpečné. Ani v nejmenším. Stejně jako u řady dalších formátů záleží především na tom, co konkrétní soubor obsahuje a jak s ním systém nebo prohlížeč zachází. V případě této kampaně útočníci využívají vyloženě vkládání aktivního obsahu do SVG a přesměrování uživatele na falešnou přihlašovací stránku.

Bezpečnost musí reagovat na nové pracovní návyky

Tato kampaň podle Check Point Research dobře ukazuje, jak rychle se phishing přizpůsobuje změnám v pracovním prostředí. Jakmile se nějaký automatizovaný proces stane běžnou součástí firemního života, stává se také novým nástrojem pro sociální inženýrství...

Problém proto není pouze v samotném SVG souboru. Stejně důležitý je celý kontext útoku. Uživatel očekává automatické upozornění na hlasovou zprávu, e-mail vypadá, jako by přicházel z interního systému, a příloha odpovídá tomu, co by podobné oznámení mohlo obsahovat. Firmy by proto měly být opatrné i u automatických notifikací, které na první pohled vypadají zcela legitimně. Platí to zvlášť v situacích, kdy zpráva přichází z adresy nebo domény, která se tváří jako interní.

Nezbytné je také počítat s tím, že některé souborové formáty nejsou pouze pasivní obsah. SVG by proto bezpečnostní nástroje neměly automaticky vnímat jen jako obrázek. V určitých situacích může obsahovat aktivní prvky, které se po otevření spustí.

Reklama

Další články z cdr.cz

Obří srážka, která vytvořila Měsíc, mohla skončit úplně jinak, než jsme mysleli

Nové solární panely dokážou vyrábět elektřinu i 10 metrů pod vodou

Solární panely si většina lidí spojuje především se střechami domů, poli nebo jinými místy, kde mají k...

USA přiznaly, že mají ve vesmíru orbitální zbraně. O jejich schopnosti ale mlčí

Spojené státy poprvé veřejně přiznaly, že mají na oběžné dráze rozmístěné orbitální zbraně určené ke...

Takhle se šíří Chosen Brick: Íránští hackeři lákají oběti na známé aplikace

FBI varuje před íránskými hackery, kteří prostřednictvím fakeových aplikací šíří spyware nazvaný Chosen...

UFO už není jen otázkou pro fanoušky záhad. Americká vláda k nim přizvala vědce

Ať už mají jakýkoli původ, UFO, dnes označovaná stále častěji jako UAP, v angličtině Unidentified Anomalous...

Tento článek byl publikován ze zdrojů cdr.cz

Web přináší články z oblasti informačních technologií, hardwaru, softwaru i moderních digitálních služeb. Čtenáři zde najdou přehled novinek, zajímavostí i témat, která ukazují, jak technologie ovlivňují každodenní život i budoucnost.Obsah kombinuje výběr aktuálních témat s vysvětlením...

Všechny články tohoto autora →

Vybrali jsme pro vás Magazíny a zajímavosti

Recenze po týdnu na ruce: Google Pixel Watch 5 dostaly 8,3 z 10. Slabinu překvapivě vyřešilo bleskové nabíjení

Pixel Watch 5 nabíjí polovinu kapacity za pouhých 15 minut. A právě to z průměrné výdrže baterie dělá...

Mobify.cz

18. 9. 2026, 21:43

5 min

Nasypte v srpnu 1 lžíci pod řepu a mrkev a máte vystaráno. Kořeny narostou o pětinu a budou sladké jako nikdy předtím

Aby si mrkev i řepa zachovaly svou báječnou sladkost, musíte je pohnojit tím správným způsobem. Skvěle vám...

Chalupáři-Zahrádkáři

18. 9. 2026, 20:40

2 min

Samsung chystá sluchátka, jaká dosud nenabízel. Unikly rendery Galaxy Buds On, jedné věci se vzdaly úplně

Samsung podle čerstvých úniků poprvé připravuje clip-on sluchátka s otevřenou konstrukcí. Aktivní potlačení...

Mobify.cz

18. 9. 2026, 20:01

4 min

Trump vyřadil CNN, MS NOW a Politico z Bílého domu. Hrozí dalšími zákazy médií

Americký prezident Donald Trump v pátek oznámil, že s okamžitou platností ruší akreditace médií CNN, MS NOW...

Aktuálně.cz - Zprávy

18. 9. 2026, 19:57

Farna odmítá, že by jí v SuperStar rostla konkurence. Rozhodně se nebojí

Mohla by jí v SuperStar vyrůst konkurence? Ewa Farna nad tím jen pobaveně kroutí hlavou. Hudební svět podle...

Žena.cz

18. 9. 2026, 19:40

Reklama

Experti nad slovem dron kroutí hlavou. K masovému ničení dnes slouží jen oživený vynález z roku 1944

Průzkumný kvadrokoptéra, potulná munice a jednosměrný útočný prostředek jsou tři různé věci. Rozdíl mezi...

Zbrojopis

18. 9. 2026, 19:36

4 min

Spor o Zlatý míč přerostl v krizi reprezentace. Dembélé bere Mbappého slova jako zradu

Jediná věta z rozhovoru pro France Football postavila nejslavnější francouzskou dvojici na opačné strany...

SportWin

18. 9. 2026, 19:36

3 min

Jablka ve sklepě mohou zkrátit životnost zásob kolem nich. Důvod není na první pohled vidět

Jablka při skladování uvolňují etylen, který může zhoršit chuť mrkve. Jak ve sklepě oddělit ovoce,...

ChytřeNaTo.cz

18. 9. 2026, 19:36

5 min

Hokejisté Olomouce otočili zápas s Plzní a vyhráli 3:2 v prodloužení

Hokejisté Olomouce vyhráli v 2. kole extraligy nad Plzní 3:2 v prodloužení a připsali si první vítězství v...

Plzeňská Drbna

18. 9. 2026, 19:24

2 min

Sparta na ledě Kladna prohrála 2:3 po samostatných nájezdech

Hokejisté Kladna porazili ve 2. kola extraligy doma Spartu 3:2 po samostatných nájezdech a uspěli i ve...

Pražská Drbna

18. 9. 2026, 19:23

2 min

Reklama

Babiš rozlítil soudce slovy o "mafii". Vzkázali mu, ať mlčí, reakce přišla vzápětí

Předseda vlády Andrej Babiš rozhněval soudce. Když na předvolebním mítinku v Havířově tvrdil, že někteří...

Aktuálně.cz - Zprávy

18. 9. 2026, 19:17

Bývalý hráč Mountfieldu rozhodl. Hradec prohrál s Motorem 0:2

Hokejisté Českých Budějovic zvítězili ve 2. kole extraligy v Hradci Králové 2:0 a oslavili první výhru v...

Hradecká Drbna

18. 9. 2026, 19:00

2 min

Toulky dolním Poohřím: Cesta z Klášterce nad Ohří na majestátní zříceninu Šumburk

Když vás nohy, kola auta či autobusu, případně železnice zavedou do Klášterce nad Ohří, tak si určitě...

Svět cestovatele

18. 9. 2026, 18:50

3 min

Brazilská policie zadržela podezřelého z 16 vražd. Tvrdí, že jich spáchal 80

Brazilská policie v pátek oznámila, že zadržela muže podezřelého z nejméně 16 vražd spáchaných od května....

Aktuálně.cz - Zprávy

18. 9. 2026, 18:45

Gemini má vlastní aplikaci pro Windows, stačí jedna klávesová zkratka. Google chce, abyste AI měli po ruce neustále

Google vydal nativní desktopovou aplikaci Gemini pro Windows. Stačí stisknout Alt + Mezerník a AI asistent...

Mobify.cz

18. 9. 2026, 18:44

4 min

Reklama

Novým šéfem Světového potravinového programu bude Trumpův nominant Lindberg

Světový potravinový program OSN (WFP), který je největší humanitární agenturou na světě, nově povede...

Aktuálně.cz - Zprávy

18. 9. 2026, 18:40

Tragický konec idolu žen. Fešáka z Bony a klid zničil obyčejný doušek mléka

Josef Nedorost platil v 80. letech za herecký idol. Slibně rozjetou kariéru a klidný život s obrovským...

ReadZone

18. 9. 2026, 18:26

3 min

Sověti chtěli létající tank. Mi-24 spojil transportér a bitevní vrtulník do jednoho stroje

Mi-24 nebyl obyčejný bitevní vrtulník. Sovětská konstrukce spojila palebnou podporu s přepravou vojáků a od...

Zbrojopis

18. 9. 2026, 18:24

6 min

Skvělá práce: Vysočina doma ve strhující bitvě porazila rezervu Slavie

Vysočina mohla sledovat reklamu na fotbal, v níž jihlavský tým vedl nad Slavií Praha už 3:0, ale nakonec to...

Jihlavská Drbna

18. 9. 2026, 18:15

4 min

Bony a klid měl zákaz promítání. Až po zjištění, že díky ilegálnímu promítání jej viděla polovina republiky, dostali povolení

Kultovní film Bony a klid zachycuje syrový svět veksláků. Natáčení doprovázel dohled státní bezpečnosti,...

V Telce

18. 9. 2026, 18:14

3 min

Reklama

Třinec zvládl bláznivou přestřelku s Kometou, Voženílek připsal hattrick

Hokejisté Třince porazili ve 2. kole extraligy doma Kometu Brno 6:5 a i ve druhém utkání v nové sezoně...

Aktuálně.cz - Sport

18. 9. 2026, 18:14

Příští týden v seriálu Ulice: Řešit se budou staré lásky, nová tajemství i vyhrocený předvolební boj

Příští týden v seriálu Ulice nabídne oslavu narozenin i vyhrocenou debatu starostů. Hrdinové čelí nečekaným...

BetterLife

18. 9. 2026, 18:13

2 min

Sydney Sweeney se opět svlékla a olympijská vítězka začala zuřit: Kopanec do tváře každé ženě!

Americká herečka Sydney Sweeney se v reklamě sázkové aplikace svlékla a intimní partie si zakryla tenisovou...

SportWin

18. 9. 2026, 18:09

2 min

Proč nad Pardubicemi hřmělo. České stíhačky musely vzlétnout kvůli ruské hrozbě

„Ostrý start našich Gripenů,“ hlásí Armáda ČR. „Naše ozbrojené letouny JAS-39 Gripen z pardubické základny...

Aktuálně.cz - Zprávy

18. 9. 2026, 18:09

Oceláři i podruhé v sezóně bodovali naplno. Zvládli přestřelku s Kometou

Hokejisté Třince porazili ve 2. kole extraligy doma Kometu Brno 6:5 a i ve druhém utkání v nové sezoně...

Ostravská Drbna

18. 9. 2026, 18:08

3 min

Reklama

Energie porazila Mladou Boleslav 4:1, v hlavních rolích byli Jones a Bambula

Jasným vítězstvím karlovarských hokejistů skončilo jejich dnešní měření sil v mladoboleslavské aréně. Tři...

Karlovarská Drbna

18. 9. 2026, 18:06

1 min

Liberecký kraj rozšíří za 250 milionů domov pro postižené v Hodkovicích

Liberecký kraj připravuje rozšíření Domova a Centra aktivity Hodkovice nad Mohelkou na Liberecku, náklady...

Liberecká Drbna

18. 9. 2026, 18:01

2 min

Koryto Moravy v Litovli čistí bagry, od cenného mostu mizí stovky kubíků nánosů

Dva roky po ničivých povodních pokračují práce na obnově a zajištění vodních toků, bagry vjely do koryta...

Hanácká Drbna

18. 9. 2026, 17:57

2 min

Pěnička a Paraplíčko: Potíže s Marvanovou dochvilností, předabování a reálný předobraz nepříjemného domácího

Natáčení kriminálky Pěnička a Paraplíčko provázela zlomená klíční kost, falešný dabing i potíže s...

V Telce

18. 9. 2026, 17:50

3 min

Říkají mu Napoleon: Pod Vasseurem se třese židle, tvrdí Terruzzi

Situace ve Ferrari není dobrá. Katastrofální Monza působí jako rozbuška, která odhalila vnitřní neshody...

SvětFormule.cz

18. 9. 2026, 17:35

1 min

Reklama

Kdo je osudová žena herce Josefa Poláška? Sympatickou varhanici Michaelu si vzal hned dvakrát

Herec Josef Polášek baví diváky na obrazovkách, v soukromí ale řeší zcela jiné starosti. Dlouholeté...

ReadZone

18. 9. 2026, 17:32

3 min

Samsung ukončil podporu hodně oblíbených hodinek. Miliony uživatelů už nedostanou jedinou aktualizaci

Galaxy Watch4 a Watch4 Classic zmizely ze seznamu podporovaných zařízení Samsungu. Pět let bezpečnostních...

Mobify.cz

18. 9. 2026, 17:31

4 min

Po sklizni třešní nastává jeden jediný týden, kdy je musíte prořezat. Kdo ho promešká, příští rok sklidí zlomek úrody

Poslední letní měsíc nabízí ideální příležitost, jak si zajistit v budoucím roce opravdu bohatou úrodu...

Chalupáři-Zahrádkáři

18. 9. 2026, 17:30

2 min

Ro(c)k podvraťáků: Bjelac dostal špatnou radu a naštval režiséra. Ve filmu se po letech sešli dětští herci z Pelíšků

Komedie Ro(c)k podvraťáků přinesla tvůrcům komplikace už při první klapce. Do natáčení promluvil i...

V Telce

18. 9. 2026, 17:28

3 min

Zuzana Vejvodová slaví 46 let. Odchod z Ulice se neobešel bez slz, nového muže jí přihrála oprava počítače

Zuzana Vejvodová slaví v sobotu šestačtyřicáté narozeniny. Po letech v hereckém prostředí našla vysněný...

ReadZone

18. 9. 2026, 17:28

3 min

Reklama

Vítkova CPI prodala za 3 miliardy korun budovu v Londýně, zájem investorů byl značný

Realitní skupina CPI Property Group miliardáře Radovana Vítka prodala budovu v londýnské ulici Savile Row,...

HN.cz

18. 9. 2026, 17:27

Krutá daň za moc. Incestní sňatky zničily zdraví Habsburků

Příbuzenské sňatky uvnitř rodu Habsburků měly zaručit udržení moci. Daň za toto rozhodnutí se projevila v...

kroniQa

18. 9. 2026, 17:25

2 min

Zánět dásní u koček: Příznaky a domácí péče

Zánět dásní (gingivitida) a navazující chronická stomatitida patří k nejsmutnějším a nejbolestivějším...

Plné zdraví

18. 9. 2026, 17:25

2 min

Motorový Delfín opět v Česku. Legendární vlak z Vindobony projede i Jihočeským krajem

Po 23 letech se do Česka vrátila legendární motorová jednotka VT 18.16, přezdívaná Delfín. O víkendu zamíří...

Budějcká Drbna

18. 9. 2026, 17:19

3 min

Bývalá fotbalistka Slovácka zemřela v pokročilém těhotenství. Přišla si zacvičit a už ji nenašli při vědomí

Ve středu 9. září 2026 krátce po sedmé ráno přestalo v Tulse bít srdce Kayly Saagerové-Beckleyové. Bývalá...

SportyŽivě

18. 9. 2026, 17:09

3 min

Reklama

Doporučujeme

Právě u nás vyšlo

Babiš rozlítil soudce slovy o "mafii". Vzkázali mu, ať mlčí, reakce přišla vzápětí

Tragický konec idolu žen. Fešáka z Bony a klid zničil obyčejný doušek mléka

Farna odmítá, že by jí v SuperStar rostla konkurence. Rozhodně se nebojí

Proměna Jitky Čvančarové bere dech: Odhodila nánosy líčidel a je z ní česká Monika Bellucci

Co když sex nechybí tělu, ale hlavě? 7 věcí, které ti dokážou libido vypnout ještě před ložnicí

Zobrazit více

Reklama