Dok mnogi još uživaju u letu i istražuju nove destinacije, kompanije se pripremaju za povratak u intenzivniji poslovni ritam. Sajber kriminalci mogu pokušati da iskoriste povećanu digitalnu aktivnost tako što će maliciozne fajlove i linkove predstavljati kao legitimnu poslovnu komunikaciju. Analiza kompanije Kaspersky za prethodnih 12 meseci pokazuje da napadači nastavljaju da zloupotrebljavaju alate kojima korisnici veruju: Kaspersky je zabeležio 4,7 miliona pokušaja napada u kojima je sadržaj imitirao popularne poslovne servise, uključujući Zoom, Outlook, OneDrive i druge.
Nakon letnjeg perioda zaposleni se često vraćaju intenzivnijem poslovnom ritmu: projekti se nastavljaju, timovi ponovo uspostavljaju saradnju, a povećava se broj imejlova, sastanaka i deljenih fajlova. Ova tranzicija stvara uslove koje sajber kriminalci mogu da iskoriste. Lažna pozivnica za video-poziv može se pojaviti među legitimnim sastancima, maliciozni prilog može biti predstavljen kao poslovni dokument, a fišing stranica može imitirati poznati servis za čuvanje podataka u klaudu ili imejl servis. Kada zaposleni obrađuju veliki broj uobičajenih poslovnih poruka, lažnu poruku može biti teže razlikovati od autentične.
Poznate poslovne platforme postaju uverljive maske
Od jula 2025. do juna 2026. godine, Kaspersky je zabeležio 4.781.846 pokušaja napada u kojima je sadržaj bio povezan sa široko korišćenim poslovnim platformama. Zoom je bio najčešće zloupotrebljavan i činio je 2.658.283 pokušaja napada. Na drugom mestu našao se Outlook sa 1.546.122 detekcije. Sajber kriminalci su koristili i sadržaj povezan sa OneDrive-om, koji je bio prisutan u 197.030 pokušaja napada, Microsoft Excelom sa 151.948 i Microsoft Teamsom sa 111.402 pokušaja.
Najzastupljeniju kategoriju pretnji tokom posmatranog perioda činili su programi za preuzimanje (downloader), sa 2.733.204 slučaja. Takvi programi mogu da preuzmu i instaliraju dodatni softver na uređaj, čime potencijalno omogućavaju instaliranje drugih neželjenih ili malicioznih komponenti.
Trojanci su bili druga najveća kategorija, sa 989.377 detekcija. Ovi maliciozni programi se predstavljaju kao legitimni fajlovi ili aplikacije i mogu da kradu podatke, prate aktivnosti korisnika, omoguće napadačima daljinski pristup uređaju ili instaliraju dodatni malver. Na trećem mestu bili su eksploiti, koji mogu da iskoriste ranjivosti u softveru ili operativnim sistemima kako bi kompromitovali uređaj, sa 341.165 slučajeva.
Fišing napadi ciljaju poslovne naloge kroz poznate poslovne scenarije
Mnoge fišing kampanje koje su identifikovali Kaspersky stručnjaci bile su osmišljene sa ciljem kompromitovanja poslovnih naloga. Neke od njih koristile su sofisticiraniju tehniku fišinga zasnovanu na kodu uređaja (device code phishing). Umesto da od žrtve zahtevaju da direktno unese lozinku na lažnoj stranici za prijavljivanje, fišing stranica prikazivala je jednokratni kod i tražila od korisnika da ga kopira. Kod je generisan u okviru legitimnog Microsoftovog procesa Device Authorization Grant, koji omogućava korisnicima autentifikaciju na uređajima sa ograničenim mogućnostima unosa. Napadači su pokrenuli ovaj proces autorizacije za sopstvenu aplikaciju, a zatim naveli žrtvu da unese kod na autentičnoj Microsoft stranici za prijavljivanje.
Završavanjem procesa autentifikacije — koji može uključivati i višefaktorsku autentifikaciju — korisnik je mogao nesvesno da autorizuje aplikaciju pod kontrolom napadača. Za razliku od tradicionalnog fišinga, Microsoft kredencijali žrtve nisu direktno kompromitovani; umesto toga, napadači dobijaju pristup putem autorizacionog tokena koji izdaje Microsoft nakon što korisnik odobri zahtev. To im može omogućiti pristup imejlovima, fajlovima na OneDrive-u ili porukama u Teams-u. Korišćenje zvanične Microsoft stranice čini ovaj napad posebno obmanjujućim, jer sama provera domena možda neće otkriti pretnju.
Primeri fišing stranica koje traže unos koda
Ostale pretnje povezane sa poslovnim okruženjem koje su pratili Kaspersky stručnjaci uključivale su i lažne pozive na razgovore za posao, u kojima su se napadači predstavljali kao Google-ov tim za zapošljavanje. U porukama se tvrdilo da je profesionalno iskustvo primaoca privuklo pažnju kompanije i pozivalo ga da zakaže uvodni razgovor putem ugrađenog linka. Zanimljivo je da su ovi fišing imejlovi distribuirani putem Google AppSheet-a, legitimne platforme u vlasništvu kompanije Google, i poslati sa autentične AppSheet adrese. Napadači su zloupotrebili ovaj servis za distribuciju lažnog sadržaja, čineći poruke na taj način uverljivijim. Međutim, ugrađeni link preusmeravao je primaoce na fišing veb-stranicu kreiranu sa ciljem prikupljanja ličnih podataka i kredencijala za pristup nalozima.
Primer lažne pozivnice za razgovor za posao
Ovakva vrsta mamca može biti posebno uverljiva na početku nove poslovne sezone, kada kompanije ponovo intenziviraju zapošljavanje, a profesionalci češće dobijaju poruke od regrutera. Korišćenje legitimnog servisa kao što je AppSheet dodatno povećava kredibilitet prevare, dok personalizovana ponuda za posao treba da pobudi radoznalost primaoca i podstakne ga da klikne na link pre nego što proveri oglas za posao putem zvanične stranice kompanije za zapošljavanje.
„Nakon leta, zaposleni će dobijati pozivnice za sastanke, dokumente, obaveštenja o nalozima i zahteve kako od poznatih, tako i od novih kontakata. Sajber kriminalci razumeju ovaj kontekst i mogu imitirati upravo one alate koje ljudi očekuju da koriste tokom radnog dana. Opasnost ne mora nužno da predstavlja očigledno sumnjiva poruka, već ona koja izgleda dovoljno uobičajeno da je korisnik otvori bez mnogo razmišljanja“, komentariše Milan Kojić, menadžer prodaje zadužen za mala i srednja preduzeća u kompaniji Kaspersky.
Kako bi smanjio rizike povezane sa napadima koji su maskirani kao poslovni alati, Kaspersky zaposlenima preporučuje da:
- Provere adresu pošiljaoca i odredište linkova pre nego što otvore pozivnice za sastanke, deljene dokumente ili obaveštenja o nalozima. Male izmene u nazivu domena mogu ukazivati na pokušaj lažnog predstavljanja.
- Poslovne aplikacije i ažuriranja preuzimaju isključivo sa zvaničnih veb-stranica, pouzdanih prodavnica aplikacija ili softverskih sistema koje je odobrila kompanija.
- Budu oprezni kada dokument neočekivano zahteva da omoguće makroe, onemoguće bezbednosne postavke ili instaliraju dodatni softver.
- Koriste snažne i jedinstvene lozinke za poslovne naloge i bezbedno ih čuvaju u menadžeru lozinki.
- Omoguće višefaktorsku autentifikaciju za imejl, skladištenje podataka u klaudu, platforme za saradnju i druge poslovno kritične servise.
- Neobične zahteve za plaćanje, pozivnice za deljenje dokumenata ili zahteve za pristup provere putem drugog komunikacionog kanala, naročito kada deluju hitno.
- Redovno ažuriraju operativne sisteme, pregledače, kancelarijske aplikacije i komunikacione alate kako bi smanjili izloženost poznatim ranjivostima.
- Zaposlenima redovno obezbeđuju obuke o sajber bezbednosti, uključujući realistične primere fišing napada, lažnih stranica za prijavljivanje i malicioznih poslovnih obaveštenja.
- Koriste pouzdano bezbednosno rešenje na poslovnim i ličnim uređajima koji se koriste za rad, kako bi se detektovali maliciozni fajlovi, fišing stranice i sumnjive aktivnosti. Kako bi obezbedio naprednu zaštitu od sve složenijih sajber pretnji, Kaspersky aktivno unapređuje svoja korisnička rešenja zaštitom od prevara zasnovanom na veštačkoj inteligenciji – objedinjenim paketom tehnologija koji kombinuje algoritme za zaštitu od fišinga zasnovane na mašinskom učenju, praćenje ponašanja u realnom vremenu, kao i alate za proveru curenja podataka i krađe identiteta. Kaspersky Premium je 2025. godine ponovo dobio godišnji sertifikat „Approved“ u testovima zaštite od fišinga koje sprovodi vodeća testna laboratorija AV-Comparatives, čime je potvrđena snažna zaštita proizvoda od fišinga unapređena veštačkom inteligencijom.
Naslovna foto: Riki32, Pixabay
