スローフォグ：ハッカー集団がカレンダー機能を使ってフィッシング攻撃を仕掛けています。

最近、Slow Fogセキュリティチームは、ハッカーグループがCalendlyの機能を悪用し、「カスタムリンクを追加」機能を使ってイベントページに悪意のあるリンクを挿入し、フィッシング攻撃を仕掛けていることを発見しました。Calendlyは、会議やカレンダーをスケジュールするための非常に人気のある無料のカレンダー・アプリケーションで、組織でイベントを予約したり、近日開催予定のイベントへの招待状を送ったりするためによく使用されている。 ハッキング組織からCalendly経由で送信される悪意のあるリンクは、ほとんどの被害者の日常的な作業背景にうまく溶け込んでいるため、これらの悪意のあるリンクは容易に疑われず、被害者は意図せずに悪意のあるリンクをクリックし、悪意のあるコードを知らず知らずのうちにダウンロードして実行し、損害を被ることになりがちです。 Slow Fogのセキュリティチームは、Calendlyを使用する際、インターフェイス上でリンクを発見したら、攻撃を避けるためにリンク元とドメイン名を特定するよう注意するよう注意を呼びかけている。リンクをクリックする前にテキスト上にマウスを移動させると、ブラウザの左下にリンクアドレスが表示されます。 フィッシングリンクにアクセスしないよう、クリックする前にリンクアドレスをよく確認してください。