Uusi kalenterihuijaus uhkaa työkäyttäjiä
Kyberturvallisuusasiantuntijat varoittavat nopeasti yleistyvästä huijausmuodosta, jossa pahantahtoiset linkit tai pyynnöt naamioidaan kalenterikutsuiksi.
Kyberturvallisuusyritys Sublime on havainnut merkittävän kasvun kalenteripohjaisissa tietojenkalasteluhyökkäyksissä. Huijausten määrän arvioidaan kasvaneen toukokuun ja syyskuun välillä noin 33 000 prosenttia, mikä osoittaa hyökkäysmuodon nopeaa leviämistä.
Uudet hyökkäykset hyödyntävät työkaluja, kuten Microsoft Outlook ja Google Calendar. Uhrin kalenteriin ilmestyy kutsu, joka voi näyttää aidolta tai tekeytyä esimerkiksi Zoom-kokoukseksi tai jopa yrityksen sisäiseksi tapahtumaksi. Kutsu sisältää usein linkin tai liitteen, joka on suunniteltu varastamaan käyttäjätunnuksia ja salasanoja.
Mark Morris, Sublime-yhtiön uhkien havainnointi-insinööri, toteaa hyökkäysten levinneen laajemmin. Hän korostaa, että nämä hyökkäykset käyttävät hyväkseen luotettua infrastruktuuria, jolloin uhrin on todennäköisempää luottaa kutsuun.
Esimerkiksi huijauskutsu on voinut väittää, että käyttäjän PayPal-tililtä on tehty vahvistamaton Bitcoin-osto ja kehottanut soittamaan annettuun asiakaspalvelunumeroon. Tällaiset puhelinpyyntöhuijaukset, eli "callback phishing", ovat yleistyneet merkittävästi kalenterikutsujen yhteydessä. Sublime-raportin mukaan kalenterihyökkäykset muodostivat lähes 20 prosenttia kaikista puhelinpyyntöhuijausyrityksistä viime vuoden viimeisellä neljänneksellä.