Výsledky hledání

téma: phishing× typ: rozbor× v celém archivu zrušit filtry

65 karet z 65 položek · strana 2 z 2 CZ · EN/orig

26. 5. 2026 1

Detekce AiTM phishingových útoků Tycoon 2FA v Entra ID a Google Workspace

Bezpečnostní tým analyzoval phishingovou platformu Tycoon 2FA, která funguje na bázi adversary-in-the-middle a obchází vícefaktorové ověření u služeb Microsoft 365 a Google Workspace. Podle zjištění platforma i po mezinárodním zásahu z března 2026 pokračuje v činnosti, přičemž nově využívá zneužití mechanismu Device Code a dvoustupňovou provozní infrastrukturu k přebírání uživatelských relací.

Microsoft Google US

tg: varování tg: rozbor tp: phishing tp: identita

26. 5. 02:00 · Elastic Security · Detecting Tycoon 2FA AiTM attacks across Entra ID and Google Workspace

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0025 USD

22. 4. 2026 1

Útočníci nečekali na AI, postavili kolem ní své pracovní postupy

Společnost Huntress informuje o tom, jak útočníci začleňují umělou inteligenci do svých postupů. Využívají falešné nástroje, podvržené odpovědi i phishing generovaný strojovou rychlostí.

tg: rozbor tg: propagace tp: phishing tp: AI

22. 4. 16:00 · Huntress · Attackers Didn’t Wait for AI. They Built Workflows Around It.

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

14. 4. 2026 1

Útočníci zneužili aplikaci Obsidian k šíření RAT PhantomPulse

Elastic Security Labs odhalil kampaň REF6598 cílící na finanční a kryptoměnový sektor přes LinkedIn a Telegram. Útočníci manipulují oběti ke stažení sdíleného trezoru pro aplikaci Obsidian a povolení synchronizace komunitních doplňků, což vede ke spuštění škodlivého kódu a nasazení nového trojanu PhantomPulse na Windows nebo AppleScript dropperu na macOS.

Obsidian Shell Commands Hider finance US

tg: varování tg: rozbor tp: malware tp: phishing

14. 4. 02:00 · Elastic Security · Phantom in the vault: Obsidian abused to deliver PhantomPulse RAT

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD

31. 3. 2026 1

Phantom Stealer: Krádeže přihlašovacích údajů jako služba

Group-IB popisuje, jak její nástroj Business Email Protection blokoval phishingové e-maily infostealeru Phantom Stealer v několika vlnách kampaní.

tg: varování tg: rozbor tg: propagace tp: malware tp: phishing tp: identita

31. 3. 08:56 · Group-IB · Phantom Stealer: Credential Theft as a Service

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD

19. 3. 2026 1

Jak loader SILENTCONNECT zneužívá ScreenConnect k infekcím

Bezpečnostní tým Elastic Security Labs popsal škodlivé kampaně šířící dosud nezdokumentovaný .NET loader SILENTCONNECT. Útoky začínají phishingovými e-maily a falešnými pozvánkami chráněnými CAPTCHA ověřením, přičemž loader následně tiše instaluje legitimní RMM nástroj ConnectWise ScreenConnect. Škodlivý kód obchází UAC, přidává výjimku do Windows Defenderu a maskuje svůj proces přepsáním struktur PEB.

ConnectWise US

tg: varování tg: rozbor tp: malware tp: phishing

19. 3. 01:00 · Elastic Security · From Invitation to Infection: How SILENTCONNECT Delivers ScreenConnect

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0026 USD