دعوت‌نامه «تقویم کاری مایکروسافت» چگونه حساب شما را خالی می‌کند؟

مهاجمان سایبری با سوءاستفاده از دعوت‌نامه‌های تقویم کاری و شبیه‌سازی جلسات رسمی، کارزار گسترده‌ای را برای سرقت اطلاعات ورود به Microsoft 365 و حساب‌های بانکی راه‌اندازی کرده‌اند. کارشناسان امنیتی هشدار می‌دهند دریافت رویدادهای ناخواسته ممکن است طعمه‌ای برای فریب کاربران و نفوذ به شبکه‌های سازمانی باشد.

به‌ گزارش پلیس فتا و بر اساس یافته‌هایCheck Point Researchمهاجمان دو ترفند اصلی را به کار می‌گیرند. در شیوه نخست، فایل‌های الحاقی با پسوند .ics فرستاده می‌شوند که توانایی دور زدن فیلترهای امنیتی ایمیل را دارند و به‌طور مستقیم به تقویم افزوده می‌شوند. در رویکرد دوم، پیوندهای مخرب، کدهای QR و لینک‌های نشست‌های ساختگی Microsoft Teams در جزییات رویداد گنجانده می‌شوند تا کاربر پس از کلیک، به درگاه‌های پرداخت تقلبی یا صفحات جعلی احراز هویت هدایت شود.

داده‌های آماری نشان‌دهنده جهش کم‌سابقه این حملات از ۲۵ سپتامبر ۲۰۲۶ تاکنون است. سامانه‌های نظارتی بیش از ۳۰۲ هزار ایمیل منحصربه‌فرد را رهگیری کرده‌اند که بیش از ۴۰ هزار سازمان مختلف را هدف گرفته بودند. بررسی‌ها نشان می‌دهد پیام‌ها از طریق ۳۳ هزار و ۸۹۰ دامنه و بیش از ۲۴۷ هزار نشانی فرستنده مجزا توزیع شده‌اند.

تنها در دو هفته آغازین ماه اکتبر افزون بر ۷۴۰ هزار ایمیل مخرب ارسال شده که هشتم اکتبر با ثبت نزدیک به ۲۰۰ هزار پیام، شلوغ‌ترین روز این تهاجم سایبری به شمار می‌رود. کارشناسان به کارکنان نهادها توصیه می‌کنند از پذیرش دعوت‌نامه‌های مشکوک، دانلود فایل‌های نامطمئن و اسکن کدهای ناشناس درون رویدادها پرهیز کنند.