Les hackers utilisent les invitations de Google Agenda pour franchir le périmètre de sécurité des messageries d'entreprise.

Google Calendar est un outil permettant d’organiser ses rendez-vous et de gérer son temps, conçu pour aider les particuliers et les entreprises à planifier leurs journées efficacement. Google Calendar est utilisé par plus de 500 millions de personnes dans le monde et est disponible en 41 langues différentes.

En raison de sa popularité et de son efficacité, Google Calendar est devenu une cible pour les cybercriminels. Récemment, les chercheurs en sécurité de Check Point ont observé un détournement, par des cybercriminels, d’outils Google dédiés, tels que Google Calendar et Google Drawings. De nombreux courriels semblent légitimes, car ils paraissent provenir directement de Google Calendar. Les cybercriminels manipulent les en-têtes des « expéditeurs », de sorte que les courriels semblent avoir été envoyés via Google Calendar au nom d’une personne connue et légitime. À ce jour, environ 300 marques ont été touchées par cette campagne, avec plus de 4 000 courriels de phishing détectés sur une période de quatre semaines.

Ces attaques de phishing exploitaient initialement les fonctionnalités conviviales de Google Calendar, en incluant des liens renvoyant vers des formulaires Google Forms. Toutefois, après que les systèmes de cybersécurité ont commencé à signaler les invitations malveillantes de l’agenda, les cybercriminels ont fait évoluer leur attaque en l’adaptant aux fonctionnalités de Google Drawings.

Les premiers courriels contiennent un lien ou un fichier d’agenda (.ics) avec un lien vers Google Forms ou Google Drawings. Les utilisateurs sont ensuite invités à cliquer sur un autre lien, souvent déguisé en faux bouton reCAPTCHA ou de support. Une fois le clic effectué, l’utilisateur est redirigé vers une page qui ressemble à une plateforme d’assistance dédiée aux cryptomonnaies ou au bitcoin.
Ces pages sont conçues pour perpétrer des escroqueries financières. Une fois sur la page, les utilisateurs sont invités à suivre un faux processus d’authentification, à saisir des informations personnelles et, enfin, à fournir leurs données de paiement.

Comment bloquer cette attaque

Pour les organisations qui souhaitent protéger leurs utilisateurs contre des menaces de phishing comme celle-ci, les mesures pratiques suivantes sont recommandées :

• Solutions avancées de sécurité de la messagerie
  Des outils tels que LeonardoNetwork Email Defender peuvent détecter et bloquer des tentatives de phishing sophistiquées, même lorsqu’elles exploitent des plateformes fiables comme Google Calendar et Google Drawings. Les solutions de sécurité de haute qualité incluent l’analyse des pièces jointes, le contrôle de la réputation des URL et la détection des anomalies basée sur l’intelligence artificielle.
• Surveillance des applications tierces intégrées à Google
  Utilisez des outils de cybersécurité capables de détecter et de signaler les activités suspectes sur les applications tierces connectées aux comptes professionnels.
• Mise en place de mécanismes d’authentification robustes
  L’une des actions les plus importantes est l’adoption de l’authentification à deux facteurs (MFA) sur tous les comptes professionnels. Mettez également en place des outils d’analyse comportementale afin de détecter les tentatives de connexion inhabituelles ou les activités suspectes, y compris la navigation vers des sites liés aux cryptomonnaies.

Pour les particuliers qui craignent que ces escroqueries n’atteignent leur boîte de réception personnelle, il est conseillé d’adopter les précautions suivantes :

• Soyez attentif aux invitations à des événements suspects
  Les invitations contiennent-elles des informations inattendues ou demandent-elles des étapes inhabituelles (par ex. résoudre un CAPTCHA) ? Dans ce cas, évitez d’interagir.
• Examinez attentivement les contenus reçus
  Réfléchissez avant de cliquer. Passez la souris sur les liens pour afficher leur destination et saisissez-les manuellement dans le navigateur afin d’accéder au site de manière plus sûre.
• Activez l’authentification à deux facteurs
  Pour les comptes Google et les autres plateformes contenant des informations sensibles, activez l’authentification à deux facteurs (2FA). Même en cas de compromission des identifiants, la 2FA peut empêcher les cybercriminels d’accéder au compte.

En réponse à cette question, Google a déclaré :

« Nous recommandons aux utilisateurs d’activer le paramètre “Expéditeurs connus” dans Google Calendar. Cette option aide à se défendre contre ce type de phishing en avertissant l’utilisateur lorsqu’il reçoit une invitation de la part d’une personne qui ne figure pas dans sa liste de contacts ou avec laquelle il n’a jamais interagi auparavant par courriel. »

Source : Check Point Team et Forbes