„Neslyším vás, nainstalujte si opravu.“ Hackeři ze Severní Koreje zneužívají videohovory a už ukradli desítky milionů

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Severokorejská hackerská skupina BlueNoroff proměňuje běžné pracovní videohovory v bránu pro instalaci malwaru, a její metody už kopírují další útočníci po celém světě.

do počítače aplikaci

Zdroj: Foto: User:Kowalski7cc / Creative Commons / CC BY-SA

Doba čtení 5 min

Článek byl publikován 07.09.2026 06:00

Obsah článku

11. března 2025 zveřejnil bezpečnostní analytik Nick Bax na síti X varování, které během hodin obletělo kryptokomunitu: severokorejští operativci se vydávají za investory, domlouvají si videoschůzky přes Zoom nebo Teams a uprostřed hovoru sehrají technický problém se zvukem. Oběť, soustředěná na obchodní jednání, poslušně klikne na odkaz s „opravou“, a tím si sama nainstaluje backdoor. Mandiant, bezpečnostní divize Googlu, v únoru 2026 celý řetězec zdokumentovala pod označením UNC1069. V dubnu téhož roku Security Alliance (SEAL) přidala seznam 164 podvržených domén, které skupina používala jen za dva měsíce. Videohovor se stal plnohodnotným útočným rozhraním.

Jak probíhá útok krok za krokem: od Telegramu po backdoor

Celá operace začíná nenápadně. Útočník osloví cíl přes Telegram, LinkedIn nebo Slack, někdy z kompromitovaného účtu skutečné osoby, jindy pod smyšlenou identitou fondu rizikového kapitálu s propracovanými webovými stránkami a falešnými profily více „členů týmu“. Komunikace probíhá dny, občas týdny. Buduje se důvěra.

Jakmile oběť souhlasí se schůzkou, dostane pozvánku přes legitimní Calendly. Těsně před hovorem ale přijde nový odkaz na doménu, která vypadá téměř identicky jako zoom.us nebo teams.microsoft.com, liší se třeba jedním písmenem. Hovor začne. Zvuk „nefunguje“. Druhá strana píše do chatu: „Zoom zlobí, stačí update SDK“ nebo „klikni na opravu zvuku.“ SEAL popisuje, jak útočníci oběť při váhání uklidňují, posílají snímky obrazovky s přesným návodem, co stisknout.

Na macOS vede kliknutí ke spuštění řetězce příkazů; Mandiant zachytil konkrétní sekvenci curl ... /audio/fix/... | zsh, po níž se aktivuje AppleScript a nasadí backdoory WAVESHAPER a HYPERCALL. Na Windows běží analogický mechanismus přes PowerShell. Malware okamžitě krade Keychain, hesla z Chrome, Brave i Edge, session tokeny, SSH klíče, data z Telegramu, Apple Notes i správců hesel. Perzistence se zajistí přes launch daemon, takže útočníci zůstávají v systému i po restartu.

Proč videohovor funguje lépe než klasický phishing

Běžný phishingový e-mail dává příjemci čas přemýšlet. Videohovor tuhle výhodu likviduje. Oběť řeší obchodní jednání, soustředí se na prezentaci, na čísla, na dojem, a vtom vyskočí technická komplikace. Reflexivní reakce je problém vyřešit co nejrychleji, aby schůzka pokračovala.

Trail of Bits, americká bezpečnostní firma, jejíž vlastní generální ředitel se stal terčem příbuzné kampaně ELUSIVE COMET, pojmenovala tři faktory: legitimní kontext hovoru, rozdělenou pozornost a návykové odklikávání dialogových oken. Útočníci navíc v některých případech zneužívají přímo funkci vzdáleného ovládání v desktopovém klientu Zoomu; po schválení žádosti mohou ovládat celou obrazovku oběti. Trail of Bits proto u citlivých týmů doporučuje přechod na Google Meet v prohlížeči, kde tato funkce neexistuje.

Starší severokorejské kampaně přitom vypadaly jinak. ESET v únoru 2025 popsal variantu DeceptiveDevelopment, při které oběť dostala falešnou pracovní nabídku a „testovací projekt“ z privátního repozitáře; kompromitace nastala po stažení trojanizovaných souborů BeaverTail a InvisibleFerret. Videohovorová taktika posunula celý model o úroveň výš: místo pasivního čekání na stažení souboru útočník oběť aktivně koučuje v reálném čase.

Miliardy dolarů pro severokorejský jaderný program

Přesný finanční součet škod způsobených výhradně trikem s falešnou opravou zvuku veřejně dostupný zatím není; autoritativní zdroje sčítají širší spektrum severokorejských kryptoútoků dohromady. Ta čísla ale mluví jasně. Chainalysis vyčíslila severokorejské kryptokrádeže na 1,34 miliardy dolarů (přibližně 30 miliard korun) za rok 2024 a 2,02 miliardy dolarů za rok 2025. Kumulativní dolní odhad dosahuje 6,75 miliardy dolarů. Oficiální mezinárodní zpráva hostovaná japonským ministerstvem zahraničí uvádí za období leden 2024 až září 2025 nejméně 2,837 miliardy dolarů.

Kam peníze směřují? Americké ministerstvo financí to formuluje přímočaře: ukradená digitální aktiva jsou praná přes bridge služby, mixery a zahraniční zprostředkovatele, převáděná do hotovosti a využívána k financování severokorejského jaderného a raketového programu. Chainalysis popisuje typický 45denní cyklus praní po velkých krádežích, vícevlnný proces, který znesnadňuje sledování a zmrazení prostředků.

Česko zachytilo příbuzné kampaně, konkrétní videohovorový útok ale veřejně nedoložilo

ESET v české tiskové zprávě z 24. února 2025 uvedl, že severokorejsky inspirovanou kampaň DeceptiveDevelopment zachytil i v České republice; hovořil o několika desítkách případů. Šlo ovšem o falešné pracovní nabídky pro vývojáře, nikoli výslovně o videohovorovou fintu s předstíraným problémem se zvukem.

NÚKIB, český Národní úřad pro kybernetickou a informační bezpečnost, konkrétní varování před taktikou „investor + problém se zvukem + instalace opravy“ veřejně nevydal. Obecně ale dlouhodobě upozorňuje na rizika videokonferencí, včetně scénářů s kompromitací zařízení během hovoru. Ve zprávě o stavu kybernetické bezpečnosti za rok 2025 označil phishing za nejrozšířenější hrozbu s rostoucí sofistikovaností.

Jak rozpoznat podvod a co dělat, když už jste klikli

Varovné signály, které by měly spustit alarm:

Nevyžádané oslovení mimo oficiální firemní e-mail
Odkaz na schůzku vedoucí na doménu, která se od originálu liší jedním znakem
Tlak na rychlou změnu konferenční místnosti těsně před hovorem
Žádost o instalaci „updatu“, „patche“ nebo „SDK“ během schůzky
Pokyn kopírovat příkazy do Terminálu či PowerShellu
V Zoomu žádost o vzdálené ovládání od účastníka pojmenovaného jako systémová hláška

Bezpečnostní analytik Nick Bax už v březnu 2025 radil jednoduché protiopatření: nepoužívat odkaz protistrany, vytvořit vlastní Google Meet místnost a pozvánku poslat druhé straně. Trail of Bits doplňuje nulovou toleranci pro jakékoli instalace nebo udělení vzdáleného přístupu během živého hovoru.

Pokud jste podezřelý odkaz už spustili, prvním krokem je okamžité odpojení zařízení od internetu. Z čistého přístroje pak změňte hesla, odhlaste aktivní relace, zneplatněte API a SSH klíče, zkontrolujte kryptopeněženky. Mandiant i SEAL zdokumentovaly, že malware krade relace a zajišťuje si dlouhodobý přístup; plná reinstalace systému je na místě. NÚKIB pro napadená zařízení veřejně doporučuje totéž: odpojit, změnit přístupy, při pochybnostech přeinstalovat.

SEAL v červenci 2026 výslovně varovala, že severokorejské postupy přebírají napodobující skupiny a díky umělé inteligenci klesá práh dovedností potřebných k přípravě přesvědčivých kampaní. Videohovor jako útočný vektor teprve nabírá na síle, a příští falešný investor může zaklepat i na vaše virtuální dveře.

Zdroj: VědaŽivě.cz

Autor: Veronika Holečková

Reklama

Další články z VědaŽivě.cz

Metastudie chybně spojila kočky s dvojnásobným rizikem toxomplazmózy. Problém je, že ignorovala způsob, jakým se parazit dostává do těla

Ženy s infarktem jsou posílány z pohotovosti domů 7× častěji než muži. Lékaři se totiž stále učí jen o mužských symptomech

Mladé ženy s akutní srdeční příhodou odcházely z pohotovosti domů zhruba sedmkrát častěji. Nové stanovisko...

Na dně Atlantiku leží pohoří dlouhé jako rovník. Sonar ho zachytil jako tečky na papíře, ale jejich význam rozpoznala žena, kterou k výzkumu nepustili

Marie Tharp nesměla na palubu. U stolu v New Yorku přesto z hloubkových záznamů přesně určila horskou...

U Athén leželo 79 spoutaných mužů v masovém hrobě. Izotopy v zubní sklovině prozradily, že to nebyli nebezpeční cizinci, jak se doposud myslelo

Ze 66 zkoumaných spoutaných mužů z hrobu u Athén vyrůstalo 64 nejspíš přímo v Attice. Stroncium v jejich...

Krátká výrobní série udělala z barevných misek Pyrex sběratelské kusy za desítky tisíc. Rozhoduje dekor, ne stáří nádobí

Kulatá zapékací miska Pyrex s jeteli a růžovými srdíčky se v roce 2017 vydražila za zhruba 138 tisíc korun....

Tento článek byl publikován ze zdrojů VědaŽivě.cz

Články z VědaŽivě.cz přibližují aktuální dění ve světě vědy, technologií a přírody způsobem, který je srozumitelný i pro čtenáře bez odborného vzdělání. Nabízejí přehled nových objevů, výzkumů a trendů, ale i zajímavosti z každodenního života, které mají vědecké pozadí – od lidského zdraví přes...

Všechny články tohoto autora →

Vybrali jsme pro vás Magazíny a zajímavosti

Russell nechápe, co se s Mercedesem od pátku do soboty stalo

Sobota Georgea Russella v Singapuru začala nejhůře, jak mohla. Po havárii ve sprintu přišel o potenciálních...

SvětFormule.cz

dnes, 20:11

1 min

Konečně jsme dokázali prodat naše výsledky, říká o úspěchu Prahy sobě Scheinherr

Velkým překvapením voleb do zastupitelstva Prahy je aktuální třetí místo Prahy sobě. Z opozice se teď...

Pražská Drbna

dnes, 20:05

1 min

Vážná nehoda v oblíbeném letovisku. Deset lidí skončilo v nemocnici

Deset lidí se zranilo při řetězové dopravní nehodě v turecké Antalyi, kde se srazily dva autobusy a jeden...

Trendy svět

dnes, 20:03

2 min

Většina zahrádkářů po sklizni skleník zamkne a odejde. Na jaře je čeká plíseň, vyčerpaná půda a o třetinu menší úroda

Aby vám skleník sloužil příští rok stejně spolehlivě jako letos, musíte se o něj správně postarat....

Chalupáři-Zahrádkáři

dnes, 19:59

2 min

Klikl na reklamu na internetu. Za rok poslal podvodníkům 3 miliony, na účtu mu zbyla „dvacka“

Dvaasedmdesátiletý muž z Liberce přišel během třinácti měsíců o 3 109 000 korun. Na jeho investičním účtu...

Mobify.cz

dnes, 19:58

4 min

Reklama

Rozhodl jediný hlas. O senátora se na Žďársku se Šmardou utká Klement

Senátní volební obvod č. 51 – Žďár nad Sázavou má za sebou 1. kolo voleb. Tento volební obvod pokrývá...

Jihlavská Drbna

dnes, 19:51

1 min

Volby ve Žďáru nad Sázavou znovu vyhrál Žďár - živé město, má ale o mandát méně

Komunální volby ve Žďáru nad Sázavou opět vyhrálo uskupení Žďár - živé město. V zastupitelstvu, které má 27...

Jihlavská Drbna

dnes, 19:43

1 min

Vašo Patejdl žil dlouhé roky dvojí život. Vedle manželky měl o 17 let mladší partnerku i syna

Vašo Patejdl působil navenek jako klidný muž bez skandálů, jeho soukromí ale bylo mnohem složitější. Vedle...

Žena.cz

dnes, 19:40

Generál Řehka potvrdil tipy bookmakerů, do senátních voleb půjde z prvního místa

Do druhého kola senátních voleb v obvodu Plzeň-město postoupil bývalý náčelník generálního štábu Karel...

Plzeňská Drbna

dnes, 19:39

2 min

Volby v Pelhřimově vyhrála ODS, má šest mandátů, druhé je ANO, třetí KDU-ČSL

Komunální volby v Pelhřimově vyhrála ODS, získala šest mandátů v zastupitelstvu, které má 21 členů. Druhé...

Jihlavská Drbna

dnes, 19:26

1 min

Reklama

McLaren varuje Norrise a Piastriho po kolizi ve sprintu

Šéf McLarenu Andrea Stella ztratil po kolizi Landa Norrise a Oscara Piastriho v závěru singapurského...

SvětFormule.cz

dnes, 19:25

2 min

Vítězem voleb v Plzni bude ANO, STAN na druhém místě převálcoval ODS

Komunální volby v Plzni dle propočtu vyhrálo ANO, má 32,86 procenta. Na druhém místě bude pravděpodobně...

Plzeňská Drbna

dnes, 19:14

4 min

Liberec potřetí pro Starosty. Budeme jednat se všemi, říká Hájek

Volby v Liberci potřetí v řadě vyhrávají Starostové pro Liberecký kraj s lídrem Lukášem Hájkem. Jeho strana...

Liberecká Drbna

dnes, 19:12

2 min

Tohle místo nad Sečskou přehradou stojí za výšlap. Hrad Oheb láká na krásné výhledy i kus historie

Železné hory navzdory svému názvu jsou ve skutečnosti plochou vrchovinou. Pojmenování dostaly podle těžby...

Svět cestovatele

dnes, 19:10

3 min

Trutnov má jasno o koalici. Rosa má zůstat starostou

Vítězná ODS se v Trutnově dohodla na koalici s Adresou Trutnov a Volbou pro město. Společně budou mít 24 z...

Hradecká Drbna

dnes, 18:58

1 min

Reklama

Volby v Sokolově vyhrálo ANO, má 8 mandátů, druhý je Sokolov na plný úvazek

Komunální volby v Sokolově vyhrálo ANO, získalo osm mandátů v zastupitelstvu, které má 27 členů. Druhý...

Karlovarská Drbna

dnes, 18:53

1 min

Volby v Rychnově nad Kněžnou vyhráli Nezávislí za Rychnov

Komunální volby v Rychnově nad Kněžnou vyhráli Nezávislí za Rychnov, získali pět mandátů v zastupitelstvu,...

Hradecká Drbna

dnes, 18:53

1 min

ANKETA: V Jihlavě vyhrál primátorův tým. Jak jste spokojeni s výsledky voleb?

V krajském městě Vysočiny je rozhodnuto. Vítězem komunálních voleb je zde koaliční uskupení Tým pro...

Jihlavská Drbna

dnes, 18:53

2 min

Američanka, která přežila popravu smrtící injekcí, je zpátky ve vězení

Americká vražedkyně Christa Pikeová, která minulý týden přežila dvě smrtící injekce při popravě v...

Aktuálně.cz - Zprávy

dnes, 18:52

Chtěla investovat 6 500 Kč do akcií ČEZ. Podvodník ji přesvědčil, aby mu dala přístup do bankovnictví, a vysál jí celý účet

Žena z Přerovska přišla o víc než 1,6 milionu Kč. Začalo to investicí za šest a půl tisíce, skončilo...

Mobify.cz

dnes, 18:50

4 min

Reklama

Nabíječka ponechaná bez telefonu v zásuvce není nevinný zlozvyk. Důsledky mohou změnit pohled na její používání

Někdo dává nabíječku do zásuvky jen, když si chce skutečně dobít baterii telefonu. U dalších uživatelů bývá...

Světkreativity

dnes, 18:49

2 min

Plzeňské parády zmrazily Boleslav. Artis historickou kanonádou šokoval Hradec

Fotbalisté Plzně porazili v 10. ligovém kole Mladou Boleslav 3:0. Druhé výhry se dočkal Artis, v Hradci...

Aktuálně.cz - Sport

dnes, 18:48

Odemkl Mercedes svůj potenciál? Už jsme v lepším okně

Andrea Kimi Antonelli je po kvalifikaci mnohem spokojenější s chováním vylepšeného Mercedesu než včera....

SvětFormule.cz

dnes, 18:46

1 min

Postřehy Pavla Štrunce: Babišův výsměch nezabral, ODS přišla zradou o senátora

„Natržená prdel“ se nekonala. Jan Grolich na Vyškovsku porazil kandidátku ANO už v prvním kole, přesto může...

Aktuálně.cz - Zprávy

dnes, 18:45

Věčné štěstí i plnější peněženka po japonsku: Koncept mottainai vás zbaví konzumního stresu

Japonci dali světu skvělou gastronomii, ale tím rozhodně neskončili. Vědí totiž třeba, jak ušetřit spoustu...

BydlímeKvalitně.cz

dnes, 18:44

3 min

Reklama

Okresní města v Plzeňském kraji mají staronové vítěze voleb

Výsledky voleb už znají voliči v okresních městech v Plzeňském kraji. V Klatovech vyhrála ODS, stejně jako...

Plzeňská Drbna

dnes, 18:44

1 min

Trochu smutná vítězka z ANO. Vyjednávání budou trvat, tuší primátorka Olomouce

Hnutí ANO v Olomouci zvítězilo, nicméně za výsledkem z voleb 2022 citelně zaostalo. Primátorku Miroslavu...

Hanácká Drbna

dnes, 18:42

2 min

ANO má výhru v Jablonci, ztratilo Lípu. Změna v Semilech

Jak dopadly volby v okresních městech Libereckého kraje? ANO sice vyhrálo v Jablonci, ale ztratilo...

Liberecká Drbna

dnes, 18:41

3 min

Baník jede z Prahy bez bodu. Bohemians stačil k vítězství jeden gól

Fotbalisté Bohemians 1905 v 10. kole první ligy porazili Ostravu 1:0. Jedinou branku vstřelil v 26. minutě...

Ostravská Drbna

dnes, 18:35

2 min

Hřib slabší podporu v Praze vysvětluje i nedostatkem peněz na kampaň

Předseda Pirátů Zdeněk Hřib na sobotní tiskové konferenci v půl osmé večer ve volebním štábu ocenil...

Pražská Drbna

dnes, 18:25

2 min

Reklama

Kauzy ho nezlomily, voliči ano. Čunek po letech končí v čele Vsetína

Všechny své kauzy ustál, nyní ale končí. Jiří Čunek nepřesvědčil své tradiční voliče a po letech odstupuje...

Aktuálně.cz - Zprávy

dnes, 18:24

Volby v Jičíně vyhráli Patrioti a JDK, ANO skončilo druhé

Komunální volby v Jičíně vyhráli Patrioti a JDK, získali šest mandátů v zastupitelstvu, které má 21 členů....

Hradecká Drbna

dnes, 18:22

1 min

Záludnosti dědického práva: Druh či družka jsou v nevýhodě, dědická smlouva nesmí ošetřit celou pozůstalost

Dědické právo většinou velmi spravedlivě chrání nároky zejména potomků, tak jak to známe po generace. Umí...

Home-in-Cube

dnes, 18:17

9 min

Navíc tento víkend nemáme, ví Norris: McLaren opět zaostal

Ačkoli oba McLareny v určitých okamžicích dnešní kvalifikace působily dojmem, že by mohly vyzvat Lewise...

SvětFormule.cz

dnes, 18:17

1 min

Párty Hárd: Snímek vznikl z čisté frustrace a komparzisté dostali výplatu v pervitinu

Černá komedie Párty Hárd z roku 2019 vznikla za pouhého čtvrt milionu z čiré tvůrčí frustrace. Některým...

V Telce

dnes, 18:14

3 min

Reklama

Babišův výprask na Vyškovsku. Grolich smetl kandidátku ANO a Alence Schillerové zbylo velké mrzeníčko

Andrej Babiš vytáhl na Vyškovsku do boje proti Janu Grolichovi téměř celý politický arzenál.

Inregion.cz

dnes, 18:09

13 min

Fotbalovému průšvihu navzdory. Obviněný primátor drtivě vítězí v Karviné

Ještě před pár týdny ho horečně sháněla policie a našel se až na dovolené v Chorvatsku. Teď je dosluhující...

Aktuálně.cz - Zprávy

dnes, 18:07

Hlavní hvězda filmu Rocky: Nová krev přijal skutečnou ránu. Dodržel tradici reálných knockoutů

Ve sportovním dramatu Rocky: Nová krev dostal představitel hlavní role skutečný úder do tváře. Natáčení...

V Telce

dnes, 17:55

3 min

Sázka na generála se vyplatila. Po dvanácti letech bude mít Plzeň v Senátu nové jméno

S tím, jak se sčítaly další a další okrsky, nálada v jednom z vyhlášených plzeňských hostinců, kde se sešli...

Aktuálně.cz - Zprávy

dnes, 17:51

„Já proti sobě.“ Největší talent mění historii, rýsuje se parádní rivalita

Paul Seixas vyhrál po sólovém úniku závod Kolem Lombardie a připsal si první kariérní vítězství na jednom z...

Aktuálně.cz - Sport

dnes, 17:44

Reklama

Doporučujeme

Právě u nás vyšlo

Výsledky voleb: Babiš očekává „spiknutí“ proti ANO, na Vysočině rozhodl jediný hlas

Vašo Patejdl žil dlouhé roky dvojí život. Vedle manželky měl o 17 let mladší partnerku i syna

Do supermarketů míří banán, který nehnědne. Geneticky upravené ovoce vyšlechtili v Británii

Pizza, za kterou by tě Italové upálili na hranici. 6 základů, které s pizzou nemají skoro nic společného – a stejně chutnají skvěle

Když se tahle želva narodila, Darwin plul kolem světa. Jonathan žije dodnes a vědci zkoumají proč

Zobrazit více

Reklama