Falešné pozvánky v Google Calendar a Outlooku šíří malware

Sublime Security zaznamenala prudký růst útoků, které šíří malware pomocí kalendářových pozvánek v Google Calendar, Microsoft Outlooku, Gmailu a Apple Mailu. V srpnu počet těchto útoků vzrostl meziměsíčně o 1 216 %, pro září firma odhadla nárůst o 2 852 %.

Útočníci zneužívají soubory ICS, které obsahují údaje o schůzce nebo události. Některé e-mailové programy přidají pozvánku do kalendáře automaticky, ještě než ji příjemce přijme nebo odmítne. Škodlivý záznam tak může v kalendáři zůstat, i když ochrana zachytí původní e-mail.

Pozvánky často přicházejí přes infrastrukturu Googlu nebo Microsoftu, takže doména odesílatele nemusí vzbudit podezření. Jeden z popsaných útoků lákal na údajný dobropis k faktuře. Odkaz vedl přes web vytvořený ve službě Framer ke stažení instalačního souboru MSI. Soubor zneužíval legitimní nástroj ScreenConnect pro vzdálenou správu počítačů a umožnil útočníkům spouštět příkazy na napadeném zařízení.

Podezřelou pozvánku není vhodné přijímat ani odmítat. Reakce může útočníkovi potvrdit, že je e-mailová schránka aktivní. Bezpečnější je událost smazat a označit jako phishing nebo spam. Google Calendar umožňuje omezit automatické přidávání na známé odesílatele nebo na pozvánky, na které uživatel odpověděl e-mailem. Microsoft Outlook nabízí vypnutí automatického zpracování žádostí o schůzku.

Kontrola těchto nastavení a upozornění zaměstnanců nevyžadují nákup dalšího programu. Samotná procenta však neukazují skutečný rozsah rizika. Sublime Security nezveřejnila absolutní počet útoků, jejich úspěšnost, zasažené země ani vzniklé škody. Bez těchto údajů nelze posoudit rozsah kampaně ani potřebu dalšího placeného bezpečnostního nástroje.