Nowy-stary phishing w zaproszeniu ICS do kalendarza
Nowy-stary phishing w zaproszeniu ICS do kalendarza
Spamerzy ponownie atakują, wykorzystując kalendarze do rozprzestrzeniania phishingu. Tym razem w grę wchodzą zaproszenia w formacie .ics, które mogą wydawać się na pierwszy rzut oka niewinne.
Jak w zeszłym roku, atakujący stawiają na standardowe pliki, które są automatycznie dodawane do kalendarzy użytkowników. W opisie tych zaproszeń znajduje się link do strony stworzonej przez spamerów, co ma na celu ominięcie filtrów antyspamowych.
Badacze z Cofense Phishing Defense Center zidentyfikowali jedną z odmian takich ataków, gdzie wiadomość pochodziła od osoby przedstawiającej się jako Walker z tytułem “Fraud Detection from Message Center”. Co ciekawe, istnieje wiele podobnych wiadomości z różnymi nadawcami.
Warto pamiętać, że konto wysyłające te maile może być przejęte, co ułatwia omijanie filtrów DKIM/SPF i zwiększa ryzyko sukcesu ataku.
Na podstawie: Źródła
