Badacze opisali kampanię określaną jako CalPhishing, w której napastnik nie musi bezpośrednio podszywać się pod zaufanego współpracownika. Wykorzystuje mechanizmy kalendarza i rezerwacji tak, aby prawdziwa osoba z organizacji nieświadomie przekazała dalej wiadomość zawierającą złośliwy link. Celem są dane logowania Microsoft 365.

Co odróżnia CalPhishing od zwykłego phishingu?

Jak podsumowuje Fortra na podstawie badań zespołu FIRE, przestępca wykorzystuje zaufaną interakcję w firmie. Złośliwy odnośnik trafia do celu jako element wiadomości przekazanej przez rzeczywistego współpracownika.

To zmienia sposób, w jaki odbiorca ocenia korespondencję. Pole From może wskazywać prawdziwą osobę, a sama wiadomość rzeczywiście mogła zostać przez nią przesłana. Problem polega na tym, że współpracownik nieświadomie dostarcza element przygotowany przez napastnika.

Jak ograniczyć ryzyko CalPhishing?

Nie traktuj samego faktu, że wiadomość została przekazana wewnętrznie, jako potwierdzenia bezpieczeństwa linku. W firmach warto sprawdzać zewnętrzne miejsca docelowe również wtedy, gdy odnośnik przychodzi w wiadomości forwardowanej przez pracownika. Użytkownik powinien zwracać uwagę na nietypową prośbę o ponowne logowanie do Microsoft 365.

Źródło: Fortra – New CalPhishing Campaign Turns Internal Email Forwards Into Credential-Stealing Lures