您現在的位置是：眾鏈財經 > 幣快訊 >
慢霧：有黑客組織利用Calendly的功能插入惡意鏈接發起釣魚攻擊
2023-11-30 13:20
簡介據報道，近期，慢霧安全團隊發現有黑客組織利用Calendly的功能，使用“添加自定義鏈接”在事件頁面上插入惡意鏈接發起釣魚攻擊。Calendly 是一款非常受歡迎的免費日歷應用程序，用于安排會議和日程，通常被組織用于預約活動或發送即將到來的活動的邀請。黑客組織通過Calendly發送惡意鏈接與大多數受害者的日常工作背景很好地融合在一起，因此這些惡意鏈接不容易引起懷疑，受害者容易無意中點擊惡意鏈接，在不知覺中下載并執行惡意代碼，從而遭受損失。 慢霧安全團隊提醒大家在使用Calendly的時候，如果發現界面上有鏈接，請注意識別鏈接的來源和域名，避免遭受攻擊。可以在點擊鏈接之前將鼠標移到文本上方，此時在瀏覽器的左下方會展示文本對應的鏈接地址，在點擊之前請仔細核對好鏈接地址，避免訪問到釣魚鏈接。
據報道，近期，慢霧安全團隊發現有黑客組織利用Calendly的功能，使用“添加自定義鏈接”在事件頁面上插入惡意鏈接發起釣魚攻擊。Calendly 是一款非常受歡迎的免費日歷應用程序，用于安排會議和日程，通常被組織用于預約活動或發送即將到來的活動的邀請。黑客組織通過Calendly發送惡意鏈接與大多數受害者的日常工作背景很好地融合在一起，因此這些惡意鏈接不容易引起懷疑，受害者容易無意中點擊惡意鏈接，在不知覺中下載并執行惡意代碼，從而遭受損失。
慢霧安全團隊提醒大家在使用Calendly的時候，如果發現界面上有鏈接，請注意識別鏈接的來源和域名，避免遭受攻擊。可以在點擊鏈接之前將鼠標移到文本上方，此時在瀏覽器的左下方會展示文本對應的鏈接地址，在點擊之前請仔細核對好鏈接地址，避免訪問到釣魚鏈接。
