Check Point: ponad 740 tys. złośliwych zaproszeń do kalendarza w dwa tygodnie października

Check Point naliczył ponad 740 tys. e-maili ze złośliwymi zaproszeniami do kalendarza w pierwszych dwóch tygodniach października. We wrześniu było ich ponad 118 tys., a w kwietniu kilka tysięcy miesięcznie. Atak nie wykorzystuje luki w oprogramowaniu, więc nie ma poprawki. Plik .ics zawiera poprawne dane kalendarza, a atakujący liczy na zaufanie odbiorcy. Sublime Security odnotował w sierpniu 2026 wzrost o 1216 proc. w porównaniu z lipcem. Celem jest wyłudzenie danych logowania na podrobionej stronie Microsoft.

Kogo dotyczy

Dotyczy użytkowników kont Microsoft, którzy dostają zaproszenia z załącznikiem .ics albo z linkiem w treści maila. Sublime opisał też zaproszenie z Kalendarza Google z przynętą finansową. Wysłano je z konta Gmail, a link prowadził do strony na Framerze. Ofiary, które kliknęły i zignorowały ostrzeżenie przeglądarki, pobierały instalator ScreenConnect o wielkości około 10 MB. Atakujący przerobił to legalne narzędzie do zdalnego zarządzania na kanał sterowania komputerem. Zaproszenie trafia jednocześnie do kalendarza i do skrzynki.