Check Point Research (CPR) har identifierat nätfiskekampanjer som använder falska kalenderinbjudningar för att stjäla inloggningsuppgifter och betalningsinformation. Meddelandena riktar sig mot företag och kan komma som .ics-bilagor eller länkar i mejl.
Enligt CPR kan en bilaga se ut som en mötesförfrågan eller betalningsavisering och sedan dyka upp som en kalenderhändelse. Händelsens beskrivning eller platsfält, eller en inbäddad QR-kod, kan leda till en falsk inloggningssida för Microsoft 365 eller en bedräglig betalningsportal. I ett exempel länkade en falsk Microsoft Teams-inbjudan till en sida på en tredjepartswebbplats som samlade in inloggningsuppgifter.
CPR uppger att inbjudningarna inte är skadliga i sig: kampanjerna utnyttjar ingen sårbarhet och installerar ingen skadlig programvara. Risken är att mottagare misstar falska kalenderuppgifter eller länkar för legitima arbetsmeddelanden och lämnar ut inloggnings- eller betalningsinformation.
CPR rapporterade att ett detektionslager flaggade över 302 386 unika nätfiskemejl som skickats till över 40 000 organisationer. Kampanjerna skickade i genomsnitt över 8 300 mejl per aktiv dag, från över 33 890 avsändardomäner och över 247 270 avsändaradresser. CPR sade att aktiviteten ökade kraftigt från den 25 september 2026. Under oktobers första två veckor skickades över 740 000 mejl. Den hittills mest intensiva dagen var den 8 oktober, med nästan 200 000 mejl.
Kommentarer
0Inga kommentarer ännu. Skriv den första.