V súčasnom firemnom prostredí môžu kybernetickí zločinci zneužiť už aj gify či zdieľané dokumenty v e-mailoch.
Preto by malo byť prioritou firiem chrániť cloudové nástroje na spoluprácu pred šírením malvéru, o čom informovala bezpečnostná spoločnosť Eset.
„Správanie, ktoré je bežné pri používaní súkromných sociálnych sietí, môže na firemných platformách predstavovať riziko. Netreba pritom zabúdať na to, že platformy na komunikáciu a spoluprácu sa už stali neoddeliteľnou súčasťou procesov v malých a stredných firmách aj veľkých podnikoch,“ uviedla spoločnosť.
Ako príklad uviedla situáciu z predchádzajúceho roku, keď platforma BleepingComputer informovala o novej technike útoku. Útočníkom umožňuje zneužiť aplikáciu Microsoft Teams pri pokusoch o phishing, ako aj na spúšťanie príkazov s cieľom krádeže údajov pomocou súborov GIF.
2 min
2 min
Stellantis je za štvrťrok v strate 435 miliónov, ale je to dobrá správa v porovnaní s nedávnymi výsledkami
3 min
3 min
„Audi stavia na mŕtveho koňa.“ Nemecký minister ostro skritizoval miliardovú fabriku ohlásenú po boku Trumpa
2 min
2 min
Automobilka General Motors chce byť technologickou firmou. Akcie presunie z Wall Street na burzu Nasdaq
2 min
2 min
Zisk Coca-Coly v treťom kvartáli vzrástol nad 4 miliardy, firma zlepšila celoročný výhľad
4 min
4 min
Kamenický sa teší z nezmeneného ratingu. Neudržateľné, deficit neklesá, HDP rastie málo, vraví analytik
2 min
2 min
Boeing v treťom štvrťroku výrazne znížil stratu. V červenej je už len o 116 miliónov
3 min
3 min
Ústavný súd by mal zvažovať dôsledky vyrovnaného rozpočtu, tvrdí Kamenický
2 min
2 min
Slovensko bude ďalej nakupovať plyn a jadrové palivo z Ruska, povedal štátny tajomník ruským novinám
3 min
3 min
Až 52 miliónov. Finančná správa odhalila čísla z kontrol v spriaznených firmách, ide o 370-percentný rast
3 min
3 min
Nad 50 kilometrov je za prácou ochotných dochádzať len 8 percent Slovákov, zistil prieskum
2 min
2 min
Európsky úver pre Airbus ohrozuje obchodný mier medzi EÚ a USA, tvrdí Trumpov vyjednávač
2 min
2 min
Tržby padajú, ale aspoň je späť v pluse. V treťom štvrťroku dosiahlo Porsche prevádzkový zisk 387 miliónov
2 min
2 min
Počet ľudí s viacerými prácami sa na Slovensku za päť rokov takmer zdvojnásobil
2 min
2 min
Audi postaví v USA továreň za 4,2 miliardy dolárov, oznámil Trump
3 min
3 min
Letisko Bratislava bude mať v zimnom období 2026/2027 historicky najviac liniek
Ako uviedla bezpečnostná spoločnosť, táto technika navedie používateľa k tomu, aby nainštaloval škodlivý softvér, ktorý vzápätí pripojí zariadenie obete k riadiacemu serveru kybernetických zločincov. Následne doručí škodlivé príkazy prostredníctvom súborov GIF v aplikácii Teams, ktoré môžu vyhľadať v zariadení citlivé údaje a potom ich exfiltrovať prostredníctvom súborov GIF.
„Technika ukrytia súboru, správy, obrázka alebo videa v inom súbore, správe, obrázku alebo videu sa nazýva digitálna steganografia a v oblasti kybernetickej bezpečnosti nejde o žiadnu novinku,“ dodala bezpečnostná spoločnosť.
Prvý zdokumentovaný prípad jej použitia pri kybernetickom útoku sa vyskytol v roku 2011, keď bol objavený škodlivý softvér Duqu. Spoločnosť informovala, že tento malvér zhromažďuje údaje z infikovaného zariadenia a prenáša ich na riadiaci server. Informácie sú pritom ukryté v súbore JPEG, ktorý sa maskuje ako neškodný obrázok.
