Podvodné e-maily už mnohí ľudia dokážu rozpoznať podľa podozrivého odosielateľa či naliehavej výzvy na zaplatenie. Útočníci však, ako býva zvykom, hľadajú ďalšie spôsoby, ako sa dostať k ich osobným údajom. Čoraz viac sa spoliehajú na služby, ktoré používame každý deň a ktorým automaticky dôverujeme. Nebezpečná správa sa tak môže objaviť aj na mieste, kde by ju väčšina ľudí vôbec nečakala.
Na nový rozmach podvodov upozornila bezpečnostná spoločnosť Sublime Security. Podvodníci zneužívajú pozvánky v Google Kalendári, ktoré sa môžu používateľovi zobraziť priamo medzi naplánovanými udalosťami. Na prvý pohľad vyzerajú ako pracovné stretnutie, oznámenie o platbe či rezervácia. V skutočnosti však obsahujú odkaz na podvodnú stránku alebo škodlivý súbor.
Počet zachytených útokov prudko rastie
Podľa údajov Sublime Security vzrástol v júni počet zachytených kalendárových útokov oproti máju o 282 percent. V júli nasledoval ďalší nárast o 338 percent a v auguste v porovnaní s júnom až o 1 216 percent . Za prvú polovicu septembra firma zaznamenala dokonca o 1 426 percent viac prípadov než za celý august. Experti odhadovali, že pri pokračovaní tohto vývoja môže byť počet útokov v septembri približne o 33-tisíc percent vyšší než v máji.
Útok funguje aj preto, že pozvánka môže prísť dvoma cestami. Používateľ ju dostane do Gmailu, ale za určitých nastavení sa udalosť zároveň zobrazí aj v kalendári. Ak bezpečnostný nástroj zachytí podozrivý e-mail, nemusí automaticky odstrániť aj samotnú udalosť. Dôveryhodnosť podvodu zvyšuje aj to, že pozvánky prichádzajú cez infraštruktúru Google alebo Microsoftu. To však neznamená, že ich obsah tieto spoločnosti schválili. Odkaz vložený do pozvánky môže viesť na úplne inú stránku, ktorú kontroluje útočník.
Dostanú sa do počítača aj k peniazom
Sublime Security opísala prípad, v ktorom falošná pozvánka odkazovala na údajný finančný dokument. Po otvorení stránky vytvorenej cez službu Framer bol používateľ vyzvaný, aby si dokument stiahol. Namiesto neho však mohol získať inštalátor programu ScreenConnect, ktorý bežne slúži na vzdialenú správu počítačov. Samotný ScreenConnect je legitímny nástroj. Ak však používateľ nainštaluje jeho útočníkom upravenú konfiguráciu, môže tým cudzej osobe umožniť vzdialený prístup k zariadeniu. Riziko vzniká najmä pri otvorení škodlivého odkazu a následnom zadaní citlivých údajov alebo spustení stiahnutého súboru.
Google preto odporúča obmedziť automatické pridávanie udalostí od neznámych odosielateľov. V nastaveniach Kalendára stačí otvoriť nastavenia udalostí, potom pridávanie pozvánok a vybrať možnosť pridávať udalosti iba od známych odosielateľov. Ešte prísnejšou voľbou je pridávať pozvánky až po odpovedi na e-mail.
