Хакери използват Google Calendar в нова серия от атаки

Компанията за киберсигурност Check Point алармира за активна кампания, в която хакери използват Google Calendar и Google Drawings, за да привличат жертви. Те изпращат привидно легитимни покани, които са връзки към зловредни страници и файлове.

Престъпниците заобикалят вградените защити за имейл сигурност, като правят така че съобщенията им изглеждат, че идват от Google Calendar, като се включват календарни файлове (.ics) с връзка към Google Forms и Drawings. За да подлъже стандартните защити, хакерите променят полето на подателя на имейлите, така че да те да изглеждат изпратени от позната страна или легитимна компания.

Check Point описват и сложната верига от действия, които оставят получателя с открадната информация. При отварянето на файла, жертвата е посъветвана да кликне на друг линк. Това най-често е фалшив reCAPTCHA или бутон за помощ. Това ги отвежда към страница, която изглежда като сайт за криптоминьори или хора, занимаващи се с криптовалути. Жертвата бива помолена да въведе личните си данни във формуляр и евентуално данни за разплащателна сметка. Схемата се използва за кражба на банкова информация, незаконни транзакции и кражба на самоличност. В някои случаи данните биват използвани за извършването на сходни атаки с цел по-голяма достоверност.

В коментар относно настоящата кампания, от Google съветват потребителите си винаги да активират опцията „Известни податели“ (Known Senders) в Google Calendar.

Отделно от това, Check Point съветват компаниите да активират системи за моделна имейл сигурност и многофакторна защита. Нужно е също така да се осъществява постоянен мониторинг на външни приложения, искащи достъп до мрежата.