ハッカー、Calendlyアプリを使ってフィッシング攻撃を仕掛ける

Foresight Newsによると、ハッカーグループがCalendlyアプリの機能を悪用し、「カスタムリンクの追加」機能を使ってイベントページに悪意のあるリンクを挿入し、フィッシング攻撃を仕掛けていることをSlowMistセキュリティチームが発見した。Calendlyは、会議やイベントのスケジューリングに使用される人気のある無料のカレンダーアプリケーションで、多くの場合、組織で活動の予約や今後のイベントへの招待を送信するために利用されています。ハッカー・グループの悪質なリンクは、多くの被害者の日常的な業務背景にうまく溶け込んでいるため、不審に思われにくく、うっかりクリックしてしまい、悪質なコードがダウンロード・実行され、その後の被害につながる可能性が高い。 SlowMistのセキュリティチームは、ユーザーがCalendlyを使用する際には慎重になり、攻撃の犠牲にならないよう、インターフェース上のリンクのソースとドメインに注意を払うようアドバイスしています。リンクをクリックする前に、ユーザーはテキストにマウスカーソルを合わせると、ブラウザの左下隅に対応するリンクアドレスが表示されます。クリックする前にリンクアドレスを注意深く確認し、フィッシング・リンクへのアクセスを避ける。