Výzkum HP Wolf Security naznačuje, že útočníci stále více využívají umělou inteligenci ke zrychlení, automatizaci a k jejich modulárnímu sestavování. Kvalita těchto kampaní je však obecně nízká.
Hlavní zjištění z nejnovějšího HP Threat Insights Reportu:
- Útočníci skládají kampaně z modulárních malwarových komponent, což umožňuje rychlé sestavení, úpravy i přizpůsobení útoků.
- Techniky k oklamání obětí označované jako AI „vibe-hacking“ se objevují v infekčních skriptech, včetně kampaně zneužívající přesměrování na Booking.com.
- Malware Oyster Loader byl odhalen při „přibalování“ k falešným instalátorům Microsoft Teams; nenápadně tak zavléká škodlivý kód do zařízení.
Společnost HP Inc. vydala nejnovější zprávu HP Threat Insights Report, která přináší silné indicie, že útočníci využívají umělou inteligenci ke škálování a urychlování kampaní. Mnozí z nich přitom upřednostňují náklady, rychlost a efektivitu před kvalitou. Přestože jsou tyto AI-asistované útoky často schematické a nenáročné, dokážou proklouznout podnikovou obranou.
Zpráva analyzuje reálné kybernetické útoky a pomáhá organizacím držet krok s nejnovějšími technikami, které kyberzločinci používají k obcházení detekce a průnikům do počítačů. Na základě dat z milionů koncových zařízení s HP Wolf Security[i] identifikoval výzkumný tým HP mimo jiné tyto kampaně:
- Skripty typu „vibe-hacking“ s přesměrováním na Booking.com: Útočníci využívají AI ke generování hotových infekčních skriptů – tzv. vibe-hackingu – které automatizují doručení malwaru. V jedné z kampaní je ve falešné PDF faktuře vložen odkaz, který nejprve nenápadně stáhne škodlivý soubor z kompromitovaného webu a poté uživatele přesměruje na důvěryhodnou platformu, například Booking.com.
- „Flat-pack“ malware urychluje tvorbu kampaní: Aktéři hrozeb skládají útoky z levných, běžně dostupných malwarových komponent, pravděpodobně zakoupených na hackerských fórech. Návnady a finální škodlivé kódy se mění, zatímco prostřední skripty a instalátory zůstávají stejné. To umožňuje rychlé sestavení, přizpůsobení i škálování kampaní s minimálním úsilím. Nejde přitom o jedinou skupinu – stejné stavební bloky využívá více nezávislých aktérů.
- Malware ukrytý ve falešném instalátoru Teams („piggyback“ útok): Útočníci manipulují výsledky vyhledávání a zneužívají podvodné reklamní kampaně k propagaci podvodných webů vydávajících se za Microsoft Teams. Oběti si stáhnou škodlivý instalační balíček, ve kterém je skrytý malware Oyster Loader „přibalen“ k instalaci Teams. Zatímco se legitimní aplikace nainstaluje, infekce probíhá nenápadně na pozadí a útočník získá zadní vrátka do zařízení.
Alex Holland, hlavní výzkumník kybernetických hrozeb v HP Security Lab, komentuje výsledky průzkumu:
„Je to klasický projektový trojúhelník – rychlost, kvalita a náklady. Obvykle musíte jeden z těchto faktorů obětovat. Vidíme, že mnoho útočníků optimalizuje především rychlost a náklady, nikoli kvalitu. Umělou inteligenci nepoužívají ke zvyšování úrovně útoků, ale k urychlení práce a snížení námahy. Kampaně jsou často jednoduché, ale nepříjemnou realitou je, že stále fungují.“
HP Wolf Security díky izolaci hrozeb, které unikly detekčním nástrojům na PC, a jejich bezpečnému spuštění v chráněných kontejnerech, získává detailní přehled o nejnovějších technikách kyberzločinců. Zákazníci HP Wolf Security dosud klikli na více než 60 miliard e-mailových příloh, webových stránek a stažených souborů bez jediného hlášeného průniku.
Zpráva, která analyzuje období říjen–prosinec 2025, ukazuje, že kyberzločinci nadále diverzifikují metody, jak obejít bezpečnostní nástroje založené na detekci.
- Alespoň 14 % e-mailových hrozeb identifikovaných pomocí HP Sure Click obešlo jeden nebo více skenerů e-mailových bran.
- Spustitelné soubory byly nejčastějším způsobem doručení (37 %), následované soubory .zip (11 %) a .docx (10 %).
Dr. Ian Pratt, ředitel bezpečnosti osobních systémů ve společnosti HP Inc., dodává: „Útoky využívající umělou inteligenci odhalují limity bezpečnostních řešení založených primárně na detekci. Pokud útočníci dokážou během několika minut generovat a upravovat nové varianty malwaru, obrana postavená na rozpoznávání vzorců nemůže držet krok. Místo snahy zachytit každou variantu by se organizace měly zaměřit na snižování expozice. Izolací vysoce rizikových aktivit v odděleném prostředí (například otevírání nedůvěryhodných příloh nebo klikání na neznámé odkazy) lze zastavit hrozby ještě předtím, než způsobí škodu. A eliminovat celou kategorii rizik.“
Pro zobrazení celé zprávy navštivte blog Threat Research.
Data byla shromážděna od zákazníků HP Wolf Security, kteří s tím vyjádřili souhlas, v období říjen–prosinec 2025. Vyšetřování prováděl tým HP Threat Research.
O HP Wolf Security
HP Wolf Security představuje špičkové zabezpečení koncových zařízení. Portfolio společnosti HP zahrnuje bezpečnostní řešení založená na hardwarové ochraně a služby zaměřené na koncové body, které pomáhají organizacím chránit počítače, tiskárny i uživatele před kybernetickými hrozbami. HP Wolf Security poskytuje komplexní ochranu a odolnost, která začíná na úrovni hardwaru a rozšiřuje se napříč softwarem i službami.
Více informací naleznete na https://hp.com/wolf.
O společnosti HP
Společnost HP Inc. (NYSE: HPQ) je celosvětovým lídrem v oblasti technologií a tvůrcem řešení, která umožňují lidem realizovat jejich nápady a zabývat se věcmi, na nichž jim záleží nejvíc. Společnost HP působí ve více než 170 zemích světa a nabízí širokou škálu inovativních a udržitelných zařízení, služeb a předplatitelských programů pro osobní počítače, běžný i 3D tisk, hybridní práci, hraní her a další.
Více informací o HP Inc. naleznete na http://www.hp.com.
- [i] HP Wolf Security for Business vyžaduje Windows 10 nebo 11 Pro a vyšší. Zahrnuje různé bezpečnostní funkce HP a je k dispozici u produktů řad HP Pro, Elite, RPOS, Thin Client a Workstation. Podrobnosti o zahrnutých bezpečnostních funkcích naleznete v produktové dokumentaci.