Bezpečnostní experti ze zLabs analyzovali trojský kůň RatHat pro systém Android, který využívá asistenta s umělou inteligencí pro navigaci a interakci se zařízením přes Accessibility Service. Škodlivý kód zneužívá také bezdrátové ladění ADB k eskalaci oprávnění a dokáže rekonstruovat PIN kódy a gesta z přímých souřadnic dotyků na displeji.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Podle zjištění Malwarebytes probíhají celosvětové phishingové kampaně zneužívající jména doručovacích služeb jako USPS, Poste Italiane, PostNL nebo bpost. Útočníci pod záminkou nedoručených zásilek či nezaplacených celních poplatků lákají oběti na podvodné weby, kde z nich vymáhají osobní údaje, čísla karet a bankovní přístupy.
doprava US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Podle bezpečnostních expertů začali klienti Revolutu dostávat podvodné SMS zprávy jen několik dní poté, co společnost přiznala únik citlivých dat způsobený sociálním inženýrstvím. Podvodné stránky napodobují ověřování identity pomocí kamery a snaží se vylákat hesla, přičemž zatím není potvrzeno, zda kampaň přímo vychází z uniklých údajů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Podle společnosti Malwarebytes probíhá od května 2026 rozsáhlá phishingová kampaň zneužívající značku T-Mobile. Podvodné zprávy s naléhavým tónem a vymyšleným zůstatkem bodů nabádají k návštěvě rotujících podvodných domén s cílem vylákat přihlašovací či platební údaje.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0019 USD
Podle zdroje většina platforem pro boj s podvody zaznamená hrozbu až ve chvíli, kdy se stane transakcí. Materiál srovnává pět platforem pro prevenci podvodů pro banky a fintech společnosti v roce 2026, mezi nimiž uvádí Group-IB, Feedzai, Sift, DataVisor a Kount.
finance SG
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Malwarebytes analyzovala podvodnou stránku zneužívající značku Avast v Belgii, která pomocí falešného obnovení předplatného sbírá kontaktní údaje obětí. Podle zjištění kód i text stránky vykazovaly znaky generování pomocí umělé inteligence, která útočníkům usnadňuje tvorbu věrohodného obsahu.
Avast US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD
Výzkumníci ze společnosti Group-IB zjistili, že bankovní trojan Gigabud vytváří na napadeném zařízení Android pracovní profil a spouští v něm naklonovanou bankovní aplikaci. K tomu zneužívá nástroj Vwork, upravenou verzi open-source aplikace Shelter, což útočníkům umožňuje provádět podvodné transakce odděleně od detekovaného malwaru.
finance US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Podle Microsoftu útočníci stále častěji zneužívají značky jako ChatGPT, Microsoft Copilot, DeepSeek a Claude k phishingu, šíření malwaru a malvertisingu. Zaznamenány byly například krádeže platebních údajů, útoky AiTM nebo šíření stealeru Vidar přes falešné doplňky. Společnost zároveň prezentuje schopnosti nástroje Microsoft Defender při detekci a narušování těchto vícefázových útoků.
Microsoft US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0023 USD
Podvodníci zneužívají automatizovaný systém hlášení porušení autorských práv společnosti Meta k blokování instagramových účtů a následně po jejich majitelích požadují výkupné za stažení stížnosti. Zranitelný proces podle zprávy neověřuje pravost stížností ani totožnost nahlašovatelů před provedením blokace.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0017 USD
Podle nejnovější epizody podcastu Lock and Code se kyberzločinci stále častěji zaměřují na krádeže bodů z věrnostních programů aerolinek, hotelů či obchodů. Odborníci ze společnosti LexisNexis Risk Solutions uvádějí, že uživatelé nevěnují zabezpečení těchto účtů stejnou pozornost jako bankovním účtům, přestože nasbírané body mají vysokou peněžní hodnotu a útočníci je zneužívají k nákupu letenek či pronájmu vozů.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0016 USD
Podle společnosti Malwarebytes se podvody s falešnou technickou podporou posunuly od zamykání prohlížečů k novým metodám, jako je zneužívání sponzorovaných výsledků vyhledávání, falešných kalendářových pozvánek či notifikací Apple Pay. Cílem útočníků je vylákat platby, osobní údaje nebo vzdálený přístup k zařízení oběti, přičemž často zneužívají jména důvěryhodných bezpečnostních značek.
Malwarebytes US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0018 USD
Podle analýzy společnosti Malwarebytes přizpůsobují podvodníci své taktiky konkrétním platformám, na kterých mají největší šanci na úspěch. Zpráva uvádí, že nejčastěji zneužívanou osobností je MrBeast a mezi nejvíce napodobované značky patří Google, Microsoft a Apple. Roste také počet podvodů zaměřených na herní komunity kolem platforem Roblox a Steam.
Google Microsoft Apple Amazon US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD
Výzkumníci odhalili verzi 2.0 bankovního trojanu ToxicPanda pro Android, který slouží k ovládnutí zařízení a provádění podvodů přímo z infikovaného telefonu. Škodlivý kód zneužívá usnadnění přístupu, překryvné vrstvy a vzdálený přístup k obcházení bezpečnostních kontrol bank i krádežím přihlašovacích údajů a PINů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Analýza společnosti Qualys popisuje reálné incidenty, při nichž útočníci po kompromitaci přihlašovacích údajů k AWS dosáhli dopadu za méně než deset minut. V prvním případě nasadili těžbu kryptoměn na instancích EC2 a ECS, ve druhém pronikli k modelům Amazon Bedrock a dalším službám za méně než osm minut.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Společnost Group-IB uvádí, že většina útoků typu BEC začíná odcizenými přihlašovacími údaji, nikoli škodlivým e-mailem. Podle poskytovatele využívá řešení Business Email Protection data o hrozbách k odhalení kompromitovaných účtů dříve, než se útočníci přihlásí.
SG
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost Huntress představuje manažera prodeje pro partnery Codyho Browninga. Článek popisuje, jak ho vishingový podvod na jeho babičku motivoval k práci v kybernetické bezpečnosti.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Společnost Huntress uvedla, že její SOC zastavil útok infostealeru MacSync na zařízení se systémem macOS. Malware se pokoušel získat přihlašovací údaje, cookies z prohlížeče a kryptoměnové peněženky, bezpečnostnímu týmu se však hrozbu podařilo izolovat ještě před odesláním dat útočníkovi.
US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD