Gefälschte Kalendereinladungen zielen auf Tausende von Organisationen ab

Sicherheitsforscher von Check Point haben mehrere groß angelegte Phishing-Kampagnen identifiziert, bei denen gefälschte Kalendereinladungen missbraucht werden, um Anmeldedaten zu stehlen. Einige werden als .ics-Anhang versendet. Da es sich bei der Datei um gültige Kalenderdaten handelt, nutzt der Angriff Kalenderfunktionen und das Vertrauen der Benutzer aus, ohne eine Software-Sicherheitslücke auszunutzen. Andere verwenden einen Link, der scheinbar zu einem anderen Ziel führt. Beide Methoden (…)

- Sonderberichte /
Espace publicitaire · 300×250