Hakerzy wykorzystują powiadomienia Kalendarza Google, aby przedostać się przez zabezpieczenia firmowej poczty e-mail.

Google Calendar (Kalendarz Google) to narzędzie do organizowania zadań i zarządzania czasem, zaprojektowane z myślą o tym, aby pomagać osobom prywatnym i firmom w efektywnym planowaniu dnia. Korzysta z niego ponad 500 milionów osób na całym świecie, a jest dostępny w 41 językach.

Ze względu na popularność i skuteczność Google Calendar stał się celem cyberprzestępców. Niedawno badacze bezpieczeństwa z firmy Check Point zaobserwowali wykorzystywanie przez cyberprzestępców narzędzi Google, takich jak Google Calendar i Google Drawings. Wiele wiadomości e-mail wygląda na prawdziwe, ponieważ sprawiają wrażenie wysłanych bezpośrednio z Google Calendar. Cyberprzestępcy manipulują nagłówkami nadawcy, aby wiadomości wyglądały na wysłane przez Google Calendar w imieniu znanej, wiarygodnej osoby. Do tej pory ta kampania dotknęła około 300 marek, a w ciągu czterech tygodni wykryto ponad 4000 wiadomości phishingowych.

Te ataki phishingowe początkowo wykorzystywały przyjazne dla użytkownika funkcje Google Calendar i zawierały linki prowadzące do formularzy Google Forms. Gdy jednak systemy cyberbezpieczeństwa zaczęły oznaczać złośliwe zaproszenia z kalendarza, przestępcy zmodyfikowali atak, dostosowując go do funkcji Google Drawings.

Początkowe wiadomości e-mail zawierają link lub plik kalendarza (.ics) z odnośnikiem do Google Forms lub Google Drawings. Następnie użytkownicy są proszeni o kliknięcie kolejnego linku, często zamaskowanego jako fałszywy przycisk reCAPTCHA lub pomocy technicznej. Po kliknięciu użytkownik zostaje przekierowany na stronę przypominającą platformę wsparcia dla kryptowalut lub bitcoina.
Te strony zostały zaprojektowane w celu przeprowadzania oszustw finansowych. Po wejściu na stronę użytkownicy są proszeni o przejście fałszywego procesu uwierzytelniania, podanie danych osobowych, a na końcu danych płatniczych.

Jak zablokować ten atak

Organizacjom, które chcą chronić swoich użytkowników przed zagrożeniami phishingowymi tego typu, zalecamy następujące praktyczne środki:

• Zaawansowane rozwiązania do ochrony poczty e-mail
  Narzędzia takie jak LeonardoNetwork Email Defender potrafią wykrywać i blokować wyrafinowane próby phishingu, nawet gdy wykorzystują one zaufane platformy, takie jak Google Calendar i Google Drawings. Wysokiej jakości rozwiązania bezpieczeństwa obejmują skanowanie załączników, sprawdzanie reputacji adresów URL oraz wykrywanie anomalii z wykorzystaniem sztucznej inteligencji.
• Monitorowanie aplikacji firm trzecich zintegrowanych z Google
  Korzystajcie z narzędzi cyberbezpieczeństwa, które potrafią wykrywać i zgłaszać podejrzaną aktywność w aplikacjach firm trzecich powiązanych z kontami firmowymi.
• Wdrożenie solidnych mechanizmów uwierzytelniania
  Jednym z najważniejszych działań jest wprowadzenie uwierzytelniania dwuskładnikowego (MFA) na wszystkich kontach firmowych. Ponadto wdrożcie narzędzia do analizy zachowań, aby wykrywać nietypowe próby logowania lub podejrzaną aktywność, w tym przechodzenie na strony związane z kryptowalutami.

Osobom prywatnym obawiającym się, że takie oszustwa mogą trafić do ich osobistej skrzynki odbiorczej, zalecamy zachowanie następujących środków ostrożności:

• Uważajcie na podejrzane zaproszenia na wydarzenia
  Czy zaproszenie zawiera nieoczekiwane informacje lub wymaga nietypowych czynności (np. rozwiązania CAPTCHA)? W takim przypadku nie wchodźcie z nim w żadną interakcję.
• Dokładnie analizujcie otrzymywane treści
  Zastanówcie się, zanim klikniecie. Najedźcie kursorem myszy na linki, aby zobaczyć adres docelowy, i wpisujcie go ręcznie w przeglądarce, aby wejść na stronę w bezpieczniejszy sposób.
• Włączcie uwierzytelnianie dwuskładnikowe
  W przypadku kont Google i innych platform zawierających dane wrażliwe włączcie uwierzytelnianie dwuskładnikowe (2FA). Nawet jeśli dane logowania zostaną przejęte, 2FA może uniemożliwić przestępcom dostęp do konta.

W odpowiedzi na tę kwestię Google oświadczyło:

"Zalecamy użytkownikom włączenie w Google Calendar ustawienia „Znani nadawcy”. Ta opcja pomaga chronić się przed tego typu phishingiem, ostrzegając użytkownika, gdy otrzymuje zaproszenie od osoby, której nie ma na jego liście kontaktów lub z którą wcześniej nie wymieniał wiadomości e-mail."

Źródło: Check Point Team i Forbes