Os hackers utilizam os alertas do Google Calendar para entrar no perímetro de segurança do correio eletrónico empresarial.

O Google Calendar (Google Agenda, em Portugal) é uma ferramenta para organizar compromissos e gerir o tempo, concebida para ajudar particulares e empresas a planear os seus dias de forma eficiente. O Google Calendar é utilizado por mais de 500 milhões de pessoas em todo o mundo e está disponível em 41 idiomas diferentes.

Devido à sua popularidade e eficiência, o Google Calendar tornou-se um alvo para os cibercriminosos. Recentemente, os investigadores de segurança da Check Point observaram um abuso, por parte de cibercriminosos, de ferramentas dedicadas da Google, como o Google Calendar e o Google Drawings. Muitos e-mails parecem legítimos, uma vez que aparentam ter sido enviados diretamente pelo Google Calendar. Os cibercriminosos estão a manipular os cabeçalhos dos «remetentes», fazendo parecer que os e-mails foram enviados através do Google Calendar em nome de uma pessoa conhecida e legítima. Até ao momento, cerca de 300 marcas foram afetadas por esta campanha, com mais de 4.000 e-mails de phishing detetados num período de quatro semanas.

Estes ataques de phishing exploravam inicialmente as funcionalidades intuitivas do Google Calendar, incluindo ligações que reencaminhavam para formulários do Google Forms. No entanto, depois de os sistemas de cibersegurança começarem a assinalar os convites maliciosos do Calendar, os criminosos fizeram evoluir o ataque, adaptando-o às funcionalidades do Google Drawings.

Os e-mails iniciais incluem uma ligação ou um ficheiro de calendário (.ics) com uma ligação para o Google Forms ou o Google Drawings. Os utilizadores são depois convidados a clicar noutra ligação, frequentemente disfarçada de falso botão reCAPTCHA ou de suporte. Depois de clicarem, o utilizador é redirecionado para uma página que parece uma plataforma de suporte para criptomoedas ou bitcoin.
Estas páginas foram concebidas para perpetrar burlas financeiras. Uma vez na página, os utilizadores são convidados a concluir um falso processo de autenticação, a introduzir informações pessoais e, por fim, a fornecer os dados de pagamento.

Como Bloquear Este Ataque

Para as organizações que pretendem proteger os seus utilizadores de ameaças de phishing como esta, recomendam-se as seguintes medidas práticas:

• Soluções avançadas para a segurança do correio eletrónico
  Ferramentas como o LeonardoNetwork Email Defender permitem detetar e bloquear tentativas sofisticadas de phishing, mesmo quando exploram plataformas fiáveis como o Google Calendar e o Google Drawings. As soluções de segurança de alta qualidade incluem a análise de anexos, o controlo da reputação dos URL e a deteção de anomalias baseada em inteligência artificial.
• Monitorização das aplicações de terceiros integradas com a Google
  Utilize ferramentas de cibersegurança que consigam detetar e assinalar atividades suspeitas em aplicações de terceiros associadas às contas empresariais.
• Implementação de mecanismos de autenticação robustos
  Uma das ações mais importantes é a adoção da Autenticação de Dois Fatores (MFA) em todas as contas empresariais. Além disso, devem ser implementadas ferramentas de análise comportamental para detetar tentativas de acesso invulgares ou atividades suspeitas, incluindo a navegação em sites relacionados com criptomoedas.

Para os particulares preocupados com a possibilidade de estas burlas chegarem à sua caixa de correio pessoal, aconselha-se a adoção das seguintes precauções:

• Tenha atenção aos convites para eventos suspeitos
  Os convites incluem informações inesperadas ou exigem passos invulgares (por exemplo, resolver um CAPTCHA)? Nesse caso, evite interagir.
• Examine com atenção os conteúdos recebidos
  Pense antes de clicar. Passe o rato por cima das ligações para ver o destino e introduza-as manualmente no navegador para aceder ao site de forma mais segura.
• Ative a autenticação de dois fatores
  Nas contas Google e noutras plataformas que contenham informações sensíveis, ative a autenticação de dois fatores (2FA). Mesmo em caso de comprometimento das credenciais, a 2FA pode impedir os criminosos de aceder à conta.

Em resposta a esta questão, a Google declarou:

"Recomendamos que os utilizadores ativem a definição ‘Remetentes conhecidos’ no Google Calendar. Esta opção ajuda a proteger contra este tipo de phishing, avisando o utilizador quando recebe um convite de alguém que não consta da sua lista de contactos ou com quem nunca interagiu anteriormente por e-mail."

Fonte: Check Point Team e Forbes