Týdenní OSINT a cybercrime přehled
Výběr nových veřejných materiálů z oblasti OSINT, kyberkriminality, online podvodů, incident response a finanční kriminality za období od 26. září do 2. října 2026.
Od kompromitovaných serverů přes scam centra až po autorizované podvodné platby
Kvalitativním výběrem prošly čtyři nové materiály. Doplňujeme také jednu hodnotnou analýzu z 24. září, která se nevešla do minulého vydání. Slabé preprinty, produktová oznámení a statistiky bez dostatečně průhledného zdrojového základu jsme do přehledu nezařadili.
Tři materiály s největším praktickým přesahem
Pokud nemáte čas na celý přehled, začněte těmito třemi položkami.
Mandiant – ShinyHunters a PeopleSoft
Nejkonkrétnější technický materiál týdne pro sběr logů, ohledání kompromitovaného serveru a rozlišení pokusu od skutečně úspěšného průniku.
BioCatch Global Scams Report
Aktuální pohled na přesun fraud scénářů do mobilního prostředí, nárůst pracovních podvodů a význam chování uživatele během samotné platební relace.
Europol – Operation KillSwitch
Praktický příklad rozdělení rolí v ransomwarové skupině, mezinárodní koordinace a propojení infrastruktury, leak webu a finančních stop.
ShinyHunters Renewed Mass Exploitation Campaign Targeting Oracle PeopleSoft
Mandiant popisuje obnovenou hromadnou exploatační kampaň proti Oracle PeopleSoft, při které útočníci dokázali jednoduchou změnou zápisu URL obejít část ochranných pravidel a pokračovat v útocích proti širšímu spektru organizací.
🆕 Co je nové
UNC6240, spojovaný se ShinyHunters, obnovil zneužívání CVE-2026-35273. Pouhou změnou zápisu URL dokázal obejít některá WAF pravidla a rozšířil zásahy z vysokých škol také na zdravotnictví, dopravu, státní správu a technologické společnosti. Mandiant popisuje web shelly, bezsouborové spuštění příkazů, tunelování, vzdálenou správu a možné odcizování databází.
🎯 Proč to stojí za pozornost
Jde o praktickou časovou osu pro ohledání kompromitovaného serveru. Důležité je zajistit logy ze všech uzlů za load balancerem, normalizovat URL před vyhledáváním, kontrolovat procesy potomků WebLogicu a propojit aplikační, databázové a odchozí síťové záznamy. Samotné WAF pravidlo bez instalace opravy nebylo dostatečnou ochranou.
⚠️ Omezení
Jde o silnou primární incidentní analýzu s IOC a detekčními vodítky. Úplná telemetrie však není veřejná a část doplňkových indikátorů vyžaduje registraci. Přítomnost požadavku nebo IOC sama nedokládá úspěšný průnik ani odcizení dat a starší indikátory mohou převzít jiní aktéři.
2026 Global Scams Report
Report přináší data z prostředí stovek finančních institucí a zaměřuje se nejen na typ podvodu, ale také na zařízení, průběh relace a chování uživatele během finančního podvodu.
🆕 Co je nové
Data od více než 370 finančních institucí obsluhujících přes 760 milionů klientů ukazují meziroční růst zachycených pokusů o podvod o 35 %. Počet obětí pracovních podvodů vzrostl o 258 % a devět z deseti zaznamenaných podvodných relací probíhalo na mobilním zařízení. Nejvyšší průměrná škoda nadále připadala na investiční podvody.
🎯 Proč to stojí za pozornost
Pro analytickou práci podporuje evidování nejen bankovního účtu a převodu, ale také zařízení, probíhajícího telefonního hovoru, případného vzdáleného přístupu, založení nového příjemce a změn chování během relace. Formálně správně autorizovaná platba nemusí znamenat svobodné rozhodnutí klienta.
⚠️ Omezení
Jde o rozsáhlý mezinárodní vzorek, ale pouze ze zákaznického ekosystému poskytovatele behaviorální biometrie. Nejde tedy o reprezentativní přehled všech podvodů ani všech obyvatel jednotlivých zemí. Změnu tempa růstu nelze bez kontrolní skupiny připsat samotnému produktu BioCatch.
Scammed
Investigativní projekt propojuje zkušenosti poškozených, fungování scam center, nucenou kriminalitu, kryptoměnové finanční toky a infrastrukturu, která umožňuje rozsáhlé podvodné operace.
🆕 Co je nové
Přibližně roční investigativní projekt propojuje případové studie poškozených s fungováním scam center, nucenou kriminalitou, kryptoměnovými finančními toky, technologickými prostředníky a následnými „recovery“ podvody. Doprovodný interaktivní materiál rozebírá čtyři typy manipulace.
🎯 Proč to stojí za pozornost
Dobře ukazuje, že vyšetřovací jednotkou nemusí být jediná falešná identita nebo platba, ale celý řetězec: nábor pracovníků, scénář komunikace, infrastruktura, sociální síť, platební účet, kryptoměnová peněženka a případné další vydírání již poškozené osoby. Materiál je užitečný také pro citlivější vedení rozhovoru s obětí bez jejího obviňování.
⚠️ Omezení
Jde o dlouhodobou práci renomovaných redakcí s případovými studiemi, nikoliv statisticky reprezentativní odborný výzkum. Některé finanční vazby vycházejí z externích blockchainových analýz a uniklých dokumentů a zobrazené příběhy nelze automaticky zobecňovat na všechna scam centra.
Operation KillSwitch proti skupině KillSec
Koordinovaný mezinárodní zásah proti skupině KillSec ukazuje praktické propojení infrastruktury, rolí jednotlivých členů, leak webu, kryptoměnových toků a fyzicky zajištěných zařízení a dat.
🆕 Co je nové
Při koordinovaném zásahu byly zajištěny servery a domény KillSec, tři osoby předběžně zadrženy a při osmi prohlídkách ve čtyřech zemích zajištěny další důkazy. Policie převzala nejméně 110 TB odcizených dat. Vyšetřování spojuje skupinu přibližně s tisícovkou podezřelých útoků, z nichž asi polovina měla být úspěšná.
🎯 Proč to stojí za pozornost
Operace názorně ukazuje rozdělení rolí na administrátora, vývojáře, vyjednavače a affiliate člena. Europol popisuje propojení technických stop, infrastruktury, kryptoměnových toků, leak webu a mezinárodní koordinace. Zajištěná data mohou postupně odhalit další poškozené nebo dříve nerozpoznané útoky.
⚠️ Omezení
Jde o primární informaci orgánu zapojeného do operace, nikoliv konečnou forenzní nebo soudní zprávu. Počty útoků i jednotlivé role jsou průběžné a vůči označeným osobám platí presumpce neviny. Informace o případném využití AI bez zveřejněných artefaktů neprokazuje autonomní vedení útoků.
Deception in the AI Age 2026
Analytický report se zaměřuje na rozdíl mezi neoprávněnou transakcí a podvodem, při kterém oběť pod vlivem manipulace provede a autorizuje převod sama.
🆕 Co je nové
Report systematicky rozlišuje neoprávněnou transakci od podvodu založeného na manipulované autorizaci. Upozorňuje také na rozdělenou viditelnost: banka vidí platbu, online platforma grooming a telekomunikační operátor část sociální manipulace, ale žádný subjekt nemusí mít celý obraz incidentu.
🎯 Proč to stojí za pozornost
Pro prvotní třídění oznámení je důležité rekonstruovat důvod převodu, předchozí komunikaci, časový tlak a instrukce pachatele, nikoliv pouze technické přihlášení k internetovému bankovnictví. Report upozorňuje také na podhlášenost podvodů způsobenou studem a nedůvěrou poškozených.
⚠️ Omezení
Materiál kombinuje veřejná data a odborné rozhovory, nejde však o recenzovanou empirickou studii ani nový jednotný dataset. Některé formulace o autonomních AI agentech jsou širší než zveřejněné důkazy a právní závěry vycházejí převážně z amerického prostředí.
Technický incident a podvodná manipulace se stále častěji musí vyšetřovat jako jeden řetězec
Materiály tohoto týdne ukazují dvě navazující roviny. U technické kompromitace je nutné odlišit pokus od skutečného průniku a spojit více vrstev logů. U finančního podvodu zase nestačí určit, kdo převod autorizoval – důležité je rekonstruovat, proč k autorizaci došlo a kdo ovlivňoval rozhodování poškozeného.
Další aktuality a týdenní přehledy
Na hlavní stránce Aktualit DPP najdete nejnovější vydání i předchozí týdenní přehledy z oblasti kyberbezpečnosti, OSINT a internetových podvodů.
Zpět na Aktuality DPP →