1 min

Nestačí kontrolovat adresu webu. Nový útok na Microsoft využívá oficiální portál

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Bezpečnostní experti upozorňují na novou phishingovou kampaň, která místo falešných přihlašovacích stránek využívá skutečný přihlašovací portál Microsoftu. Útočníci tentokrát necílí na hesla, ale na oprávnění, která jim uživatelé nevědomky sami udělí.

Nestačí kontrolovat adresu webu. Nový útok na Microsoft využívá oficiální portál

Zdroj: Shutterstock

Bezpečnostní společnost Check Point upozornila na phishingovou kampaň, která během června a července 2026 zasáhla přibližně 120 organizací po celém světě. Výzkumníci zaznamenali více než 200 podvodných e-mailů, jejichž cílem bylo získat přístup k firemním účtům Microsoftu zcela jiným způsobem, než bývá obvyklé.

Útočníci rozesílali zprávy vydávající se za oznámení z Microsoft Teams nebo Microsoft Planneru. E-mail například informoval o nových zprávách od personálního oddělení, změnách ve mzdách nebo nevyřízených pracovních úkolech. Samotná přihlašovací stránka ale nebyla podvržená. Odkaz skutečně vedl na adresu login.microsoftonline.com, tedy oficiální přihlašovací službu společnosti Microsoft.

Právě to dělá tento útok nebezpečnějším než běžný phishing. Uživatel totiž neuvidí podezřelou doménu ani chybně napsanou adresu. Přihlášení proběhne standardním způsobem a až následně se zobrazí obrazovka žádající o udělení oprávnění aplikaci.

Útočníci nepotřebují heslo ani dvoufázové ověření

Celý útok využívá technologii OAuth, která běžně slouží k bezpečnému propojení aplikací se službami Microsoftu. Pokud uživatel klikne na tlačítko pro schválení oprávnění, získá útočníkem vytvořená aplikace přístup k datům účtu podle rozsahu udělených práv.

V praxi tak může získat přístup například k e-mailům v Outlooku, souborům uloženým na OneDrivu, dokumentům v SharePointu, konverzacím v Microsoft Teams nebo kalendáři. Heslo přitom útočník nikdy nezná a neobchází ani vícefázové ověření. Přístup získá díky tomu, že uživatel oprávnění schválí ve své vlastní přihlášené relaci.

Tento způsob útoku je známý jako consent phishing. Oproti klasickému phishingu nespoléhá na krádež přihlašovacích údajů, ale na důvěru uživatele při potvrzování oprávnění aplikací. Check Point zároveň upozorňuje, že podobné techniky se v roce 2026 stávají součástí komerčně nabízených služeb pro kybernetické zločince, takže je lze poměrně snadno zneužít i bez hlubších technických znalostí.

Reklama

Další články z cdr.cz

Šéf Take-Two řekl, proč bude fyzická kopie GTA 6 jen směšnou krabičkou bez disku

Amazon slíbil nulové emise. Teď investuje do plynové elektrárny s výkonem 7,6 GW

Amazon potřebuje pro nová datacentra tolik energie, že v Texasu investuje do vlastní plynové elektrárny....

Více než 1 GB RAM jen kvůli předpovědi počasí. Windows 11 znovu budí rozpaky

Aplikace Počasí, která je součástí Windows 11, dokáže podle měření spotřebovat přes 1 GB operační paměti....

Slunce není zblízka vůbec klidné. Největší sluneční teleskop odhalil víry

Největší sluneční teleskop světa zachytil na Slunci drobné vírové struktury, které dosavadní přístroje...

GTA 6 míří na Netflix. Rockstar oznámil dosud největší představení hry

Rockstar Games chystá další velké odhalení Grand Theft Auto VI. Speciál nazvaný Grand Theft Auto VI: An...

Tento článek byl publikován ze zdrojů cdr.cz

Web přináší články z oblasti informačních technologií, hardwaru, softwaru i moderních digitálních služeb. Čtenáři zde najdou přehled novinek, zajímavostí i témat, která ukazují, jak technologie ovlivňují každodenní život i budoucnost.Obsah kombinuje výběr aktuálních témat s vysvětlením...

Nestačí kontrolovat adresu webu. Nový útok na Microsoft využívá oficiální portál

„Vracíme peníze.“ Schillerová svým slibem spustila „šílenství“, volají i lidé bez nároku

Jak poznat kvalitní zmrzlinu? Proč by měla být měkká a „pocitově teplá“? A kam se poděla dubajská čokoláda

Pentagon omylem zveřejnil jméno Aurora. Letadlo, které se za ním mělo skrývat, však nikdo nikdy nenašel

Pohádkové jmění vydělal chytrou investicí. Jaromír Hanzlík přitom dnes žije jako obyčejný soused

Proč komáři žerou právě vás a člověka vedle nechají být?