Pozor na zprávy v Microsoft Teams. Nový malware se vydává za firemní IT podporu

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Kyberzločinci rozjeli novou kampaň, která zneužívá Microsoft Teams. Vydávají se za firemní IT podporu a zaměstnance přesvědčí k instalaci údajného nástroje pro opravu počítače. Ve skutečnosti jde o malware SynkLoader, který dokáže krást hesla i převzít kontrolu nad napadeným zařízením.

Pozor na zprávy v Microsoft Teams. Nový malware se vydává za firemní IT podporu

Zdroj: Shutterstock

Doba čtení 2 min

Článek byl publikován 26.08.2026 01:00

Microsoft Teams se stal jedním z nejčastějších komunikačních nástrojů ve firmách. Právě důvěra, kterou zaměstnanci ke službě mají, nyní hraje do karet útočníkům. Bezpečnostní společnost Expel upozornila na novou kampaň, při níž se hackeři vydávají za pracovníky firemního IT oddělení a prostřednictvím zpráv v Teams přesvědčují zaměstnance k instalaci škodlivého programu SynkLoader. Výzkumníci zaznamenali aktivitu této kampaně přibližně během posledního měsíce.

Falešná pomoc od IT oddělení

Útok začíná poměrně nenápadně. Zaměstnanci obdrží zprávu od osoby, která se představí jako člen firemní technické podpory. Tvrdí, že na počítači odhalila problém a doporučí instalaci nástroje s názvem PowerShell Cleaner. Ten má údajně vyřešit potíže se systémem.

Ve skutečnosti jde o instalační balíček malwaru hostovaný na platformě Microsoft Azure. Útočníci tím zvyšují jeho důvěryhodnost, protože soubor pochází z legitimní cloudové infrastruktury společnosti Microsoft. Po spuštění se však do systému nainstaluje framework SynkLoader, který následně stahuje další škodlivé moduly podle potřeb útočníků.

SynkLoader je zajímavý i po technické stránce. Kombinuje několik programovacích jazyků včetně Pythonu, PowerShellu, C# a C++, což z něj dělá poměrně neobvyklý malware. Bezpečnostní analytici zároveň upozorňují, že útočníci si nejprve zmapují prostředí napadené organizace a teprve poté rozhodnou, které moduly do zařízení nasadí.

Krádež hesel i úplné převzetí počítače

Nejnebezpečnější součástí SynkLoaderu je modul PhishLocker. Ten zobrazí velmi věrnou kopii zamykací obrazovky Windows a vyzve uživatele k zadání přihlašovacího hesla. Mnoho lidí si ničeho podezřelého nevšimne, protože obrazovka vypadá téměř stejně jako originál.

Ve skutečnosti ale nejde o systémové uzamčení Windows, nýbrž o aplikaci spuštěnou přes celou obrazovku. Pokud uživatel stiskne klávesovou zkratku Alt + Tab, může odhalit, že se pod falešnou přihlašovací obrazovkou stále nacházejí otevřená okna. Tím lze podvod poměrně snadno rozpoznat. Získané přihlašovací údaje pak mohou útočníci využít k přístupu do firemní sítě a obejít některá bezpečnostní omezení.

Dalším významným modulem je Interactive Shell. Ten útočníkům umožňuje na dálku spouštět příkazy PowerShellu a získávat jejich výstup. Prakticky tak získají plnou kontrolu nad napadeným počítačem a mohou provádět další škodlivé operace, například instalovat další malware nebo pohybovat se napříč firemní sítí. Výzkumníci se domnívají, že SynkLoader může sloužit jako přípravná fáze před ransomware útokem nebo jinou rozsáhlou kompromitací podnikové infrastruktury.

Reklama

Další články z cdr.cz

Při hledání mimozemšťanů možná děláme zásadní chybu. Nová simulace ukazuje proč

AI už pracuje na oběžné dráze. Google ale upozornil na zásadní problém

Google už úspěšně vyzkoušel vlastní AI čipy na oběžné dráze. Jenže zatímco technologičtí vizionáři plánují...

NASA bojuje o přežití Voyageru 1. Sonda po 49 letech dosáhne světelného dne

Sonda Voyager 1 se chystá překonat hranici, které dosud žádný lidský výtvor nedosáhl. NASA přitom nedávno...

WhatsApp chystá změnu, která se nebude každému líbit

Přečíst si zprávu na WhatsAppu a přitom neprozradit odesílateli, že jste ji viděli? Na Android míří funkce,...

GTA 6 vypadá s DLSS 5 úplně jinak. Fanoušek ukázal 90 FPS ještě před vydáním hry

GTA 6 ještě nevyšlo, ale fanoušek už předvedl jeho záběry s DLSS 5 a 90 FPS. Použil grafickou kartu RTX...

Tento článek byl publikován ze zdrojů cdr.cz

Web přináší články z oblasti informačních technologií, hardwaru, softwaru i moderních digitálních služeb. Čtenáři zde najdou přehled novinek, zajímavostí i témat, která ukazují, jak technologie ovlivňují každodenní život i budoucnost.Obsah kombinuje výběr aktuálních témat s vysvětlením...

Pozor na zprávy v Microsoft Teams. Nový malware se vydává za firemní IT podporu

„Prostě jsme neměli rádi komunisty a tohle byla dobrá záminka.“ Tak začal pád totality

Větrníky vyrábějí čistou energii, ale jejich lopatky končí zakopané v zemi jako odpad na věky. V USA jich pohřbili 1 124

V papučích do obchodu, v županu zaplavat. Koldům měl změnit bydlení, sen se rozplynul

Týden podle hvězd: Panny čeká pracovní uznání, Štíři mohou narazit na silnou přitažlivost

Vynálezce přišel s deskou, kterou šlo kopírovat po tisících. Hudba se díky tomu přestěhovala do domácností