1 min

Nestačí kontrolovat adresu webu. Nový útok na Microsoft využívá oficiální portál

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Bezpečnostní experti upozorňují na novou phishingovou kampaň, která místo falešných přihlašovacích stránek využívá skutečný přihlašovací portál Microsoftu. Útočníci tentokrát necílí na hesla, ale na oprávnění, která jim uživatelé nevědomky sami udělí.

Nestačí kontrolovat adresu webu. Nový útok na Microsoft využívá oficiální portál

Zdroj: Shutterstock

Bezpečnostní společnost Check Point upozornila na phishingovou kampaň, která během června a července 2026 zasáhla přibližně 120 organizací po celém světě. Výzkumníci zaznamenali více než 200 podvodných e-mailů, jejichž cílem bylo získat přístup k firemním účtům Microsoftu zcela jiným způsobem, než bývá obvyklé.

Útočníci rozesílali zprávy vydávající se za oznámení z Microsoft Teams nebo Microsoft Planneru. E-mail například informoval o nových zprávách od personálního oddělení, změnách ve mzdách nebo nevyřízených pracovních úkolech. Samotná přihlašovací stránka ale nebyla podvržená. Odkaz skutečně vedl na adresu login.microsoftonline.com, tedy oficiální přihlašovací službu společnosti Microsoft.

Právě to dělá tento útok nebezpečnějším než běžný phishing. Uživatel totiž neuvidí podezřelou doménu ani chybně napsanou adresu. Přihlášení proběhne standardním způsobem a až následně se zobrazí obrazovka žádající o udělení oprávnění aplikaci.

Útočníci nepotřebují heslo ani dvoufázové ověření

Celý útok využívá technologii OAuth, která běžně slouží k bezpečnému propojení aplikací se službami Microsoftu. Pokud uživatel klikne na tlačítko pro schválení oprávnění, získá útočníkem vytvořená aplikace přístup k datům účtu podle rozsahu udělených práv.

V praxi tak může získat přístup například k e-mailům v Outlooku, souborům uloženým na OneDrivu, dokumentům v SharePointu, konverzacím v Microsoft Teams nebo kalendáři. Heslo přitom útočník nikdy nezná a neobchází ani vícefázové ověření. Přístup získá díky tomu, že uživatel oprávnění schválí ve své vlastní přihlášené relaci.

Tento způsob útoku je známý jako consent phishing. Oproti klasickému phishingu nespoléhá na krádež přihlašovacích údajů, ale na důvěru uživatele při potvrzování oprávnění aplikací. Check Point zároveň upozorňuje, že podobné techniky se v roce 2026 stávají součástí komerčně nabízených služeb pro kybernetické zločince, takže je lze poměrně snadno zneužít i bez hlubších technických znalostí.

Reklama

Další články z cdr.cz

Nejsilnější magnet ve vesmíru odhalil zvláštní vlastnost prázdného prostoru

Vědci naučili AI hledat atomy, které jsou pro rentgen téměř neviditelné

Vodík je jedním z nejproblematičtějších prvků při určování struktury krystalů. Vědci proto nyní představili...

ChatGPT na Macu nově ví, na čem jste pracovali. OpenAI spouští Computer History

OpenAI představilo funkci Computer History pro aplikaci ChatGPT na macOS. Umělá inteligence díky ní dokáže...

Nastavíte si jiný prohlížeč než Edge a Microsoft vás začne přesvědčovat o opaku

Microsoft se znovu dostává pod palbu kritiky kvůli tomu, jakým způsobem ve Windows 11 tlačí uživatele k...

Ukazuje se, že New Horizons zachytila na Plutu mimořádně zvláštní stopy a pohyby

Pluto je svět, který už dávno přestal být jen malou, vzdálenou a zamrzlou planetkou na okraji Sluneční...

Tento článek byl publikován ze zdrojů cdr.cz

Web přináší články z oblasti informačních technologií, hardwaru, softwaru i moderních digitálních služeb. Čtenáři zde najdou přehled novinek, zajímavostí i témat, která ukazují, jak technologie ovlivňují každodenní život i budoucnost.Obsah kombinuje výběr aktuálních témat s vysvětlením...

Nestačí kontrolovat adresu webu. Nový útok na Microsoft využívá oficiální portál

Zemřela herečka Hayden Panettiereová, známá ze seriálů Nashville či Hrdinové. Bylo jí 36 let

Hádek lezl Vondráčkové v noci přes plot. Security si myslela, že jde o zloděje, nahrávky dostal Plekanec

Ze dna pro zlato. Ten příběh mě pořád dojímá, líčí Češka. Drsná rána jí otevřela oči

Počítáte každou kalorii, ale nehubnete? Možná se jen zaměřujete na špatný údaj

Výzkum za hranou: 7 experimentů, které měly vysvětlit naši mysl — i za cenu překročení všech hranic lidskosti