1 min

Nestačí kontrolovat adresu webu. Nový útok na Microsoft využívá oficiální portál

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Bezpečnostní experti upozorňují na novou phishingovou kampaň, která místo falešných přihlašovacích stránek využívá skutečný přihlašovací portál Microsoftu. Útočníci tentokrát necílí na hesla, ale na oprávnění, která jim uživatelé nevědomky sami udělí.

Nestačí kontrolovat adresu webu. Nový útok na Microsoft využívá oficiální portál

Zdroj: Shutterstock

Bezpečnostní společnost Check Point upozornila na phishingovou kampaň, která během června a července 2026 zasáhla přibližně 120 organizací po celém světě. Výzkumníci zaznamenali více než 200 podvodných e-mailů, jejichž cílem bylo získat přístup k firemním účtům Microsoftu zcela jiným způsobem, než bývá obvyklé.

Útočníci rozesílali zprávy vydávající se za oznámení z Microsoft Teams nebo Microsoft Planneru. E-mail například informoval o nových zprávách od personálního oddělení, změnách ve mzdách nebo nevyřízených pracovních úkolech. Samotná přihlašovací stránka ale nebyla podvržená. Odkaz skutečně vedl na adresu login.microsoftonline.com, tedy oficiální přihlašovací službu společnosti Microsoft.

Právě to dělá tento útok nebezpečnějším než běžný phishing. Uživatel totiž neuvidí podezřelou doménu ani chybně napsanou adresu. Přihlášení proběhne standardním způsobem a až následně se zobrazí obrazovka žádající o udělení oprávnění aplikaci.

Útočníci nepotřebují heslo ani dvoufázové ověření

Celý útok využívá technologii OAuth, která běžně slouží k bezpečnému propojení aplikací se službami Microsoftu. Pokud uživatel klikne na tlačítko pro schválení oprávnění, získá útočníkem vytvořená aplikace přístup k datům účtu podle rozsahu udělených práv.

V praxi tak může získat přístup například k e-mailům v Outlooku, souborům uloženým na OneDrivu, dokumentům v SharePointu, konverzacím v Microsoft Teams nebo kalendáři. Heslo přitom útočník nikdy nezná a neobchází ani vícefázové ověření. Přístup získá díky tomu, že uživatel oprávnění schválí ve své vlastní přihlášené relaci.

Tento způsob útoku je známý jako consent phishing. Oproti klasickému phishingu nespoléhá na krádež přihlašovacích údajů, ale na důvěru uživatele při potvrzování oprávnění aplikací. Check Point zároveň upozorňuje, že podobné techniky se v roce 2026 stávají součástí komerčně nabízených služeb pro kybernetické zločince, takže je lze poměrně snadno zneužít i bez hlubších technických znalostí.

Reklama

Další články z cdr.cz

Nastavíte si jiný prohlížeč než Edge a Microsoft vás začne přesvědčovat o opaku

Ukazuje se, že New Horizons zachytila na Plutu mimořádně zvláštní stopy a pohyby

Pluto je svět, který už dávno přestal být jen malou, vzdálenou a zamrzlou planetkou na okraji Sluneční...

Soud donutil Google, aby do svého Play Store vpustil konkurenční obchod se hrami

V Obchodu Google Play se otevřela nová kapitola, které se Google dlouho snažil vyhnout. Do jeho oficiálního...

Rockstar možná odhalil víc, než chtěl. Fanoušci prokoukli loading screeny GTA 6

Fanoušci Grand Theft Auto 6 si myslí, že Rockstar Games možná už několik měsíců nenápadně ukazuje obrázky,...

Google ještě neexistoval. Takhle jsme hledali na internetu v divokých 90. letech

Google dnes působí jako samozřejmá součást internetu. V 90. letech ale hledání fungovalo úplně jinak. O...

Tento článek byl publikován ze zdrojů cdr.cz

Web přináší články z oblasti informačních technologií, hardwaru, softwaru i moderních digitálních služeb. Čtenáři zde najdou přehled novinek, zajímavostí i témat, která ukazují, jak technologie ovlivňují každodenní život i budoucnost.Obsah kombinuje výběr aktuálních témat s vysvětlením...

Nestačí kontrolovat adresu webu. Nový útok na Microsoft využívá oficiální portál

„Ztratili jsme naději.“ Zemřel klíčový muž, který pátral po mrtvých vojácích

Přistání na Lukle má jeden zásadní problém. Když ho pilot pochopí pozdě, už není kam uhnout

Celá kapela Mirai si kvůli vážné nemoci kytaristy oholila hlavu. Všechno začalo bleskovou operací

Zločinecké dětství obávaného šéfa šéfů Al Caponeho. Už od malička to byl nebezpečný výrostek

Škoda tyhle fotky minout: S cedníkem na zatmění nebo s popelnicí na hlavě