Привычные приглашения на встречи становятся новым инструментом социальной инженерии. Поэтому информационная безопасность магистратура вузы Казахстан должна учитывать угрозы не только из электронной почты. По данным KnowBe4, количество фишинговых приглашений в календарях выросло на 49% за исследованные шесть месяцев. Причем сама атака часто выглядит как обычная часть рабочего дня.
Информационная безопасность магистратура вузы Казахстан против доверия к календарю
Календарный фишинг называют CalPhishing. Само приглашение на встречу при этом не содержит уязвимости. Злоумышленник просто использует привычный рабочий инструмент для создания доверия. В результате пользователь воспринимает уведомление менее критично, чем подозрительное электронное письмо.
Причем вредоносное приглашение может попасть в календарь разными способами. Иногда это обычный запрос на встречу. Кроме того, используется файл формата .ics или скомпрометированная учетная запись реального поставщика. В некоторых случаях событие появляется через браузер.
Основная приманка может находиться практически в любой части события:
- в названии запланированной встречи;
- в описании события;
- в поле с местом проведения;
- во вложенном файле;
- в информации об организаторе.
Например, событие может сообщать об окончании подписки Microsoft 365. Также встречаются уведомления о счете, зарплате или электронной подписи. Поэтому информационная безопасность магистратура заочно Казахстан должна рассматривать социальную инженерию на реальных примерах, а не только через классические письма.
Почему календарь вызывает больше доверия, чем письмо
Главная проблема заключается в привычке пользователей. Электронную почту большинство людей уже научились проверять внимательнее. Однако уведомление календаря выглядит как часть рабочего расписания. Более того, установленное время создает дополнительное ощущение срочности.
Есть и другая неприятная особенность. Событие может сохраниться даже после удаления исходного письма. Во время тестирования специалисты Fortra перемещали сообщение в спам или удаляли его. Однако связанная встреча и последующие напоминания продолжали отображаться в календаре.
В результате одна приманка получает сразу несколько возможностей привлечь внимание. Сначала пользователь видит письмо, затем напоминание на компьютере. Позже то же событие может появиться на телефоне или другом синхронизированном устройстве. Поэтому удаление первоначального сообщения не всегда устраняет угрозу полностью.
Отдельно стоит учитывать настоящие страницы авторизации. В некоторых кампаниях пользователя направляют на официальный сайт Microsoft для входа по коду устройства. Сама страница действительно принадлежит Microsoft. Однако код был заранее создан инфраструктурой злоумышленника.
Как информационная безопасность магистратура вузы Казахстан объясняет настоящую страницу Microsoft
Пользователь вводит полученный код и проходит обычную авторизацию. Более того, он может успешно завершить многофакторную аутентификацию. Однако после этого токены доступа получает приложение, контролируемое злоумышленником. То есть поддельной является не страница Microsoft, а история, которая заставила открыть ее.
Именно такие схемы особенно интересны тем, кто рассматривает заочное обучение защита информации Казахстан. Специалисту необходимо понимать, что наличие настоящего домена еще не гарантирует безопасность действия. Нужно учитывать весь путь пользователя до страницы авторизации.
Перед выполнением действий из календаря стоит последовательно проверить приглашение:
- Убедиться, что встреча действительно ожидалась.
- Проверить полный адрес и домен организатора.
- Оценить, соответствует ли тема события рабочему контексту.
- Не открывать неожиданные вложения и ссылки.
- Не вводить код устройства без самостоятельно начатой авторизации.
- Связаться с отправителем через уже известный канал.
- Передать подозрительное событие специалистам по безопасности.
К слову, подозрение должно вызвать само использование календаря для необычных действий. Например, просьба оплатить счет или срочно подтвердить пароль плохо соответствует назначению встречи. Точно так же насторожить должна просьба загрузить обновление либо позвонить по неизвестному номеру.
Календарь становится отдельной частью цифровой атаки
Проблема касается не только корпоративных пользователей. Личные календари также содержат встречи, мероприятия и различные напоминания. Поэтому злоумышленники могут создавать поддельные приглашения от школ, игровых сообществ или знакомых сервисов. Особенно убедительно такие события выглядят на нескольких синхронизированных устройствах.
Для корпоративных служб ситуация сложнее. Им необходимо анализировать файлы .ics, ссылки и вложения внутри событий. Кроме того, важно проверять правила автоматического добавления внешних приглашений. После инцидента нужно отдельно убедиться, что вредоносное событие удалено из календаря.
Именно поэтому техническая защита информации обучение Казахстан должна охватывать почту, календари, браузеры и системы идентификации одновременно. Современный фишинг давно вышел за пределы обычного входящего письма. А специалисту приходится анализировать всю последовательность действий пользователя.
Календарный фишинг работает не из-за сложной уязвимости программного обеспечения. Его эффективность строится на доверии к привычному инструменту. Поэтому неожиданное приглашение лучше воспринимать как непроверенное, пока отправитель не подтвержден другим способом.
Команда SEDICOMM University: Академия Cisco, Linux Professional Institute, Python Institute.