慢霧：有黑客在日曆應用 Calendly 插入惡意鏈接發起釣魚攻擊

• 快訊


未向財經獲悉，近期，慢霧安全團隊發現有黑客組織利用 Calendly 的功能，使用“添加自定義鏈接”在事件頁面上插入惡意鏈接發起釣魚攻擊。黑客組織通過 Calendly 發送惡意鏈接與大多數受害者的日常工作背景很好地融合在一起，因此這些惡意鏈接不容易引起懷疑，受害者容易無意中點擊惡意鏈接，在不知覺中下載並執行惡意代碼，從而遭受損失。
 
慢霧安全團隊提醒大家在使用 Calendly 的時候，如果發現介面上有鏈接，請注意識別鏈接的來源和域名，避免遭受攻擊。可以在點擊鏈接之前將鼠標移到文本上方，此時在瀏覽器的左下方會展示文本對應的鏈接地址，在點擊之前請仔細核對好鏈接地址，避免訪問到釣魚鏈接。

聯系郵箱：0xniumao@gmail.com






赞 (0)
上一篇 2023年11月30日 pm5:58
下一篇 2023年11月30日 pm5:58

相关推荐