خبر کامل
دعوت‌نامه‌های تقویم مایکروسافت؛ ابزار جدید هکرها برای سرقت اطلاعات حساب‌ها
کارزار گسترده‌ای از حملات سایبری با هدف سرقت اطلاعات حساس کاربران از طریق دعوت‌نامه‌های تقویم مایکروسافت شناسایی شده است. مهاجمان با شبیه‌سازی جلسات رسمی، تلاش می‌کنند به حساب‌های Microsoft 365 و اطلاعات بانکی کاربران نفوذ کنند.
روش‌های نفوذ در حملات تقویم کاری مایکروسافت
بر اساس تحلیل‌های انجام شده توسط متخصصان امنیت، مهاجمان از دو استراتژی اصلی برای دور زدن سیستم‌های حفاظتی استفاده می‌کنند:
- فایل‌های الحاقی .ics: ارسال فایل‌های تقویم که به دلیل ماهیت خود، اغلب از فیلترهای امنیتی ایمیل عبور کرده و مستقیماً به تقویم کاربر اضافه می‌شوند.
- محتوای مخرب درون رویداد: استفاده از پیوندهای جعلی Microsoft Teams، کدهای QR و لینک‌های هدایت‌کننده به درگاه‌های پرداخت تقلبی یا صفحات فریبنده احراز هویت.
آمار تکان‌دهنده از حجم تهاجمات سایبری
داده‌های آماری نشان‌دهنده یک جهش بی‌سابقه در فعالیت‌های مخرب از اواخر سپتامبر ۲۰۲۶ است. جزئیات این حملات به شرح زیر است:
| شاخص آماری | مقدار ثبت شده |
|---|---|
| ایمیل‌های منحصربه‌فرد رهگیری شده | ۳۰۲,۰۰۰ مورد |
| سازمان‌های هدف قرار گرفته | بیش از ۴۰,۰۰۰ نهاد |
| تعداد ایمیل‌های ارسالی در دو هفته اخیر | ۷۴۰,۰۰۰ مورد |
| تعداد دامنه‌های مورد استفاده | ۳۳,۸۹۰ دامنه |
بیشترین شدت این حملات در تاریخ ۸ اکتبر مشاهده شده که در آن نزدیک به ۲۰۰ هزار پیام مخرب در یک روز ارسال شده است.
راهکارهای پیشگیری و ایمنی برای سازمان‌ها
کارشناسان امنیت سایبری برای مقابله با این تهدید، رعایت موارد زیر را برای کارکنان و مدیران فناوری ضروری می‌دانند:
«از پذیرش هرگونه دعوت‌نامه تقویم مشکوک، دانلود فایل‌های نامعتبر و اسکن کدهای QR ناشناس در جزئیات رویدادها اکیداً خودداری کنید.»
همواره پیش از کلیک بر روی لینک‌های موجود در رویدادهای جدید، هویت فرستنده و اعتبار منبع را بررسی نمایید تا از نفوذ به شبکه سازمانی جلوگیری شود.
در نهایت، با توجه به پیچیدگی روزافزون دعوت‌نامه‌های تقویم مایکروسافت در حملات فیشینگ، هوشیاری کاربران و استفاده از ابزارهای احراز هویت چندعاملی می‌تواند مانع اصلی در برابر این تهاجمات باشد.
درباره هوش‌مصنوعی دست‌اول:
تمامی اخبار دست‌اول توسط دستیار هوش مصنوعی «هوشنگ» پردازش، صحت‌سنجی، خلاصه و بازنویسی شده است. هوشنگ هر روز با داده‌های جدید آموزش داده می‌شود و با نظارت دقیق انسانی و سردبیری دست‌اول در حال بهتر شدن است.
شما می‌توانید از چت‌بات و سایر ابزارهای هوشنگ به صورت رایگان استفاده کنید.
زمان انتشار:
۰۵:۳۰ - ۱۴۰۵/۰۷/۲۹