Nova skupina Helix koristi vishing, device-code phishing i zloupotrebu MFA-a za krađu podataka iz SharePoint okruženja. Napadi se oslanjaju na identitet, a ne na klasični malware, što ih čini posebno opasnima za tvrtke koje su migrirale dokumente u Microsoft 365. Vijest je važna jer potvrđuje da cloud kolaboracija postaje glavna meta iznude.
Sigurnosna objava piše o novoj data-extortion skupini Helix koja napade gradi oko identiteta i SharePointa. Prema istraživanju ReliaQuesta, napadači koriste voice phishing, device-code phishing i zloupotrebu višefaktorske autentifikacije kako bi dobili pristup korisničkim računima. Nakon ulaska registriraju novi autentifikatorski mehanizam, pretražuju SharePoint i masovno preuzimaju dokumente koje potom koriste za iznudu.
Ovo je važan pomak u odnosu na stariji ransomware model. Napadači ne moraju nužno šifrirati sustave ako mogu ukrasti dovoljno osjetljive dokumentacije iz kolaboracijskog okruženja i zaprijetiti objavom. SharePoint postaje logična meta jer u mnogim organizacijama sadrži ugovore, financijske materijale, interne dokumente, osobne podatke i projektne datoteke.
Device-code phishing posebno je opasan jer zlorabi legitimne tokove autentifikacije. Korisnik može vjerovati da samo potvrđuje prijavu ili pomaže internom zahtjevu, dok napadač zapravo dobiva pristup računu i može zaobići dio zaštita ako su kontrole slabo postavljene.
Analize identitetskih napada na Microsoft 365 okruženja pokazuju zašto SharePoint i slični alati ostaju privlačna meta. Napadači ne moraju probijati klasični perimetar ako mogu navesti korisnika da odobri pristup, preda token ili prihvati lažnu komunikaciju koja izgleda kao interni dokument. Vishing dodatno povećava uvjerljivost jer koristi glas, pritisak i hitnost, a žrtva često ne vidi da zapravo pomaže napadaču u legitimnom toku prijave.
Za organizacije je ključna promjena u obrani: MFA više nije dovoljan ako se ne prati ponašanje korisnika, lokacija prijave, uređaj, neobične dozvole aplikacija i promjene u dijeljenju dokumenata. SharePoint, OneDrive i Teams često sadrže poslovne planove, ugovore, financijske podatke i interne procedure, pa kompromitacija jednog računa može otvoriti znatno više od pristupa e-pošti.
Infobip Shift zauzima posebno mjesto u tehnološkom ekosustavu jer se, prema riječima organizatora, ne želi pretvoriti u klasičnu korisničku konferenciju ili korporativni događaj. Iako iza njega stoji Infobip, globalna komunikacijska platforma, temeljni identitet događaja ostaje developerski. Program je namijenjen publici koja razumije tehnologiju, traži konkretan sadržaj i brzo prepoznaje razliku između stvarne vrijednosti i promotivnog nastupa.
Infobip Shift 2026., vodeća developerska i AI konferencija u Europi koja se održava od 13. do 15. rujna u Športskom centru Višnjik, ponovno je pretvorila Zadar u jedno od ključnih regionalnih središta tehnološke industrije te okupila 3000 gostiju.
Kineski istraživački timovi i meteorološke službe tijekom tajfuna Dolphin testirali su modele Fengwu, Pangu i Fuxi kao bržu dopunu klasičnoj prognozi. Fengwu je pet dana prije udara predvidio mjesto i vrijeme dolaska oluje na kinesko kopno uz odstupanje do 30 kilometara i 30 minuta. Rezultat dolazi iz tima uključenog u razvoj i treba ga potvrđivati kroz više oluja.
