Pozor na zprávy v Microsoft Teams. Nový malware se vydává za firemní IT podporu

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Kyberzločinci rozjeli novou kampaň, která zneužívá Microsoft Teams. Vydávají se za firemní IT podporu a zaměstnance přesvědčí k instalaci údajného nástroje pro opravu počítače. Ve skutečnosti jde o malware SynkLoader, který dokáže krást hesla i převzít kontrolu nad napadeným zařízením.

Pozor na zprávy v Microsoft Teams. Nový malware se vydává za firemní IT podporu

Zdroj: Shutterstock

Doba čtení 2 min

Článek byl publikován 26.08.2026 01:00

Microsoft Teams se stal jedním z nejčastějších komunikačních nástrojů ve firmách. Právě důvěra, kterou zaměstnanci ke službě mají, nyní hraje do karet útočníkům. Bezpečnostní společnost Expel upozornila na novou kampaň, při níž se hackeři vydávají za pracovníky firemního IT oddělení a prostřednictvím zpráv v Teams přesvědčují zaměstnance k instalaci škodlivého programu SynkLoader. Výzkumníci zaznamenali aktivitu této kampaně přibližně během posledního měsíce.

Falešná pomoc od IT oddělení

Útok začíná poměrně nenápadně. Zaměstnanci obdrží zprávu od osoby, která se představí jako člen firemní technické podpory. Tvrdí, že na počítači odhalila problém a doporučí instalaci nástroje s názvem PowerShell Cleaner. Ten má údajně vyřešit potíže se systémem.

Ve skutečnosti jde o instalační balíček malwaru hostovaný na platformě Microsoft Azure. Útočníci tím zvyšují jeho důvěryhodnost, protože soubor pochází z legitimní cloudové infrastruktury společnosti Microsoft. Po spuštění se však do systému nainstaluje framework SynkLoader, který následně stahuje další škodlivé moduly podle potřeb útočníků.

SynkLoader je zajímavý i po technické stránce. Kombinuje několik programovacích jazyků včetně Pythonu, PowerShellu, C# a C++, což z něj dělá poměrně neobvyklý malware. Bezpečnostní analytici zároveň upozorňují, že útočníci si nejprve zmapují prostředí napadené organizace a teprve poté rozhodnou, které moduly do zařízení nasadí.

Krádež hesel i úplné převzetí počítače

Nejnebezpečnější součástí SynkLoaderu je modul PhishLocker. Ten zobrazí velmi věrnou kopii zamykací obrazovky Windows a vyzve uživatele k zadání přihlašovacího hesla. Mnoho lidí si ničeho podezřelého nevšimne, protože obrazovka vypadá téměř stejně jako originál.

Ve skutečnosti ale nejde o systémové uzamčení Windows, nýbrž o aplikaci spuštěnou přes celou obrazovku. Pokud uživatel stiskne klávesovou zkratku Alt + Tab, může odhalit, že se pod falešnou přihlašovací obrazovkou stále nacházejí otevřená okna. Tím lze podvod poměrně snadno rozpoznat. Získané přihlašovací údaje pak mohou útočníci využít k přístupu do firemní sítě a obejít některá bezpečnostní omezení.

Dalším významným modulem je Interactive Shell. Ten útočníkům umožňuje na dálku spouštět příkazy PowerShellu a získávat jejich výstup. Prakticky tak získají plnou kontrolu nad napadeným počítačem a mohou provádět další škodlivé operace, například instalovat další malware nebo pohybovat se napříč firemní sítí. Výzkumníci se domnívají, že SynkLoader může sloužit jako přípravná fáze před ransomware útokem nebo jinou rozsáhlou kompromitací podnikové infrastruktury.

Reklama

Další články z cdr.cz

NASA bojuje o přežití Voyageru 1. Sonda po 49 letech dosáhne světelného dne

WhatsApp chystá změnu, která se nebude každému líbit

Přečíst si zprávu na WhatsAppu a přitom neprozradit odesílateli, že jste ji viděli? Na Android míří funkce,...

GTA 6 vypadá s DLSS 5 úplně jinak. Fanoušek ukázal 90 FPS ještě před vydáním hry

GTA 6 ještě nevyšlo, ale fanoušek už předvedl jeho záběry s DLSS 5 a 90 FPS. Použil grafickou kartu RTX...

Smazat GPS z videa nestačí. YouTuber ukázal způsob, jak odhalit místo natáčení

K určení místa natáčení nepotřebujete GPS ani rozpoznatelnou budovu v záběru. Bezpečnostní výzkumník Colsto...

Konec jedné éry virtuální reality. Meta Quest 2 a Quest Pro oficiálně končí

Meta oznámila konec softwarové podpory headsetů Quest 2 a Quest Pro. Poslední velká aktualizace dorazí v...

Tento článek byl publikován ze zdrojů cdr.cz

Web přináší články z oblasti informačních technologií, hardwaru, softwaru i moderních digitálních služeb. Čtenáři zde najdou přehled novinek, zajímavostí i témat, která ukazují, jak technologie ovlivňují každodenní život i budoucnost.Obsah kombinuje výběr aktuálních témat s vysvětlením...

Pozor na zprávy v Microsoft Teams. Nový malware se vydává za firemní IT podporu

Polsko v šoku. V domě střelce z Krakova nalezeni další tři mrtví, obětí je i Brit

Otec ve vazbě kvůli pedofilii, sám neměl na jídlo. Drsný příběh tenisového playboye

Na dvoře Jindřicha VIII. hrál černošský trubač. Dochoval se jeho portrét i žádost, aby mu král zdvojnásobil plat

StarDance obrátila pravidla naruby. Závěr večera přinesl nečekané rozhodnutí

Náročné měsíce si vybírají svou daň. Dagmar Havlová oznámila, že potřebuje pauzu