Ny kalenderbluff hotar yrkesverksamma
Cybersäkerhetsexperter varnar för en snabbt växande bluffmetod där skadliga länkar eller förfrågningar maskeras som kalenderinbjudningar.
Cybersäkerhetsföretaget Sublime har observerat en betydande ökning av kalenderbaserade nätfiskeförsök. Antalet attacker beräknas ha ökat med cirka 33 000 procent mellan maj och september, vilket indikerar en snabb spridning av denna attackmetod.
De nya attackerna utnyttjar verktyg som Microsoft Outlook och Google Calendar. En inbjudan dyker upp i offrets kalender och kan se legitim ut, eller utge sig för att vara till exempel ett Zoom-möte eller till och med en intern företagshändelse. Inbjudan innehåller ofta en länk eller en bilaga som är utformad för att stjäla användarnamn och lösenord.
Mark Morris, en ingenjör för hotdetektering hos Sublime, konstaterar att attackerna har nått en bredare publik. Han betonar att dessa attacker utnyttjar betrodd infrastruktur, vilket gör det mer sannolikt att offret litar på inbjudan.
Ett exempel på en bluff var en kalenderinbjudan som påstod att ett köp på 599,89 USD hade genomförts från användarens PayPal-konto för Bitcoin och uppmanade till att ringa ett angivet kundtjänstnummer. Sådana "callback phishing"-attacker, levererade via kalenderinbjudningar, har blivit allt vanligare. Enligt Sublimes rapport stod kalenderattacker för nästan 20 procent av alla "callback phishing"-försök under årets sista kvartal.