2 min

Pozor na zprávy v Microsoft Teams. Nový malware se vydává za firemní IT podporu

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Kyberzločinci rozjeli novou kampaň, která zneužívá Microsoft Teams. Vydávají se za firemní IT podporu a zaměstnance přesvědčí k instalaci údajného nástroje pro opravu počítače. Ve skutečnosti jde o malware SynkLoader, který dokáže krást hesla i převzít kontrolu nad napadeným zařízením.

Pozor na zprávy v Microsoft Teams. Nový malware se vydává za firemní IT podporu

Zdroj: Shutterstock

Microsoft Teams se stal jedním z nejčastějších komunikačních nástrojů ve firmách. Právě důvěra, kterou zaměstnanci ke službě mají, nyní hraje do karet útočníkům. Bezpečnostní společnost Expel upozornila na novou kampaň, při níž se hackeři vydávají za pracovníky firemního IT oddělení a prostřednictvím zpráv v Teams přesvědčují zaměstnance k instalaci škodlivého programu SynkLoader. Výzkumníci zaznamenali aktivitu této kampaně přibližně během posledního měsíce.

Falešná pomoc od IT oddělení

Útok začíná poměrně nenápadně. Zaměstnanci obdrží zprávu od osoby, která se představí jako člen firemní technické podpory. Tvrdí, že na počítači odhalila problém a doporučí instalaci nástroje s názvem PowerShell Cleaner. Ten má údajně vyřešit potíže se systémem.

Ve skutečnosti jde o instalační balíček malwaru hostovaný na platformě Microsoft Azure. Útočníci tím zvyšují jeho důvěryhodnost, protože soubor pochází z legitimní cloudové infrastruktury společnosti Microsoft. Po spuštění se však do systému nainstaluje framework SynkLoader, který následně stahuje další škodlivé moduly podle potřeb útočníků.

SynkLoader je zajímavý i po technické stránce. Kombinuje několik programovacích jazyků včetně Pythonu, PowerShellu, C# a C++, což z něj dělá poměrně neobvyklý malware. Bezpečnostní analytici zároveň upozorňují, že útočníci si nejprve zmapují prostředí napadené organizace a teprve poté rozhodnou, které moduly do zařízení nasadí.

Krádež hesel i úplné převzetí počítače

Nejnebezpečnější součástí SynkLoaderu je modul PhishLocker. Ten zobrazí velmi věrnou kopii zamykací obrazovky Windows a vyzve uživatele k zadání přihlašovacího hesla. Mnoho lidí si ničeho podezřelého nevšimne, protože obrazovka vypadá téměř stejně jako originál.

Ve skutečnosti ale nejde o systémové uzamčení Windows, nýbrž o aplikaci spuštěnou přes celou obrazovku. Pokud uživatel stiskne klávesovou zkratku Alt + Tab, může odhalit, že se pod falešnou přihlašovací obrazovkou stále nacházejí otevřená okna. Tím lze podvod poměrně snadno rozpoznat. Získané přihlašovací údaje pak mohou útočníci využít k přístupu do firemní sítě a obejít některá bezpečnostní omezení.

Dalším významným modulem je Interactive Shell. Ten útočníkům umožňuje na dálku spouštět příkazy PowerShellu a získávat jejich výstup. Prakticky tak získají plnou kontrolu nad napadeným počítačem a mohou provádět další škodlivé operace, například instalovat další malware nebo pohybovat se napříč firemní sítí. Výzkumníci se domnívají, že SynkLoader může sloužit jako přípravná fáze před ransomware útokem nebo jinou rozsáhlou kompromitací podnikové infrastruktury.

Reklama

Další články z cdr.cz

Tento nenápadný čip s obrovským potenciálem může pomoci 6G, radarům i družicím

Americké úřady tvrdě zasáhly. TikTok čeká historická pokuta 400 milionů dolarů

TikTok musí ve Spojených státech zaplatit 400 milionů dolarů za porušení zákona na ochranu soukromí dětí....

Satelit velký jako kufr zamíří za Měsíc. Má najít signál úplného počátku vesmíru

Malý satelit o velikosti menšího příručního kufru má vědcům otevřít cestu k období dějin vesmíru, které...

Jason krade auta, tankuje i vybuchuje. Další úniky GTA 6 jsou zase venku

Grand Theft Auto 6 se v posledních dnech znovu dostalo do centra pozornosti kvůli rozsáhlým únikům. Za...

ChatGPT možná nabídne možnost zamknout citlivé konverzace

ChatGPT se dál vyvíjí a pravidelně přichází s novými funkcemi. Tentokrát to vypadá, že by OpenAI mohlo...

Tento článek byl publikován ze zdrojů cdr.cz

Web přináší články z oblasti informačních technologií, hardwaru, softwaru i moderních digitálních služeb. Čtenáři zde najdou přehled novinek, zajímavostí i témat, která ukazují, jak technologie ovlivňují každodenní život i budoucnost.Obsah kombinuje výběr aktuálních témat s vysvětlením...

Pozor na zprávy v Microsoft Teams. Nový malware se vydává za firemní IT podporu

Můžeme s jistotou říci, že se něco pokazilo. Zalužnyj zhodnotil současnou Ukrajinu

„Moje tělo je mocné, ne rozbité.“ Leichtová promluvila o porodu bez příkras

Rosnička Cousin váží trojnásobek normálu. Obezitu jí přivodili majitelé, záchranná stanice se jí snaží pomoci

„Už ho máme docela rádi.“ Adamczyk s nadhledem popsal, jak se rodil vztah k vlastnímu synovi

Chromozomy mají vlastní „čárový kód“. DNA považovaná kdysi za odpad jim říká, koho mají hledat