슬로우 포그: 해커 그룹이 캘린더 기능을 사용하여 피싱 공격을 감행하고 있으니 관련 위험에 유의하세요.

최근 슬로우 포그 보안팀은 해커 그룹이 캘린더의 기능을 악용하여 '사용자 지정 링크 추가' 기능을 사용하여 이벤트 페이지에 악성 링크를 삽입하는 피싱 공격을 감행하고 있다는 사실을 발견했습니다. 캘린더는 회의와 일정을 예약하는 데 매우 인기 있는 무료 캘린더 애플리케이션으로, 조직에서 이벤트를 예약하거나 예정된 이벤트에 초대장을 보내는 데 자주 사용됩니다. 해킹 조직이 캘린더를 통해 보낸 악성 링크는 대부분의 피해자들의 일상적인 업무 배경과 잘 어우러져 있어 쉽게 의심하지 못하며, 피해자들은 무심코 악성 링크를 클릭해 자신도 모르게 악성 코드를 다운로드하고 실행해 피해를 입기 쉽습니다. 슬로우포그 보안팀은 캘린더리 사용 시 인터페이스에서 링크를 발견할 경우 공격을 피하기 위해 링크의 출처와 도메인 이름을 확인하는 데 주의를 기울일 것을 당부합니다. 링크를 클릭하기 전에 텍스트 위로 마우스를 이동하면 브라우저 왼쪽 하단에 링크 주소가 표시됩니다. 피싱 링크를 방문하지 않도록 클릭하기 전에 링크 주소를 꼼꼼히 확인하시기 바랍니다.