해커가 캘린더 앱을 사용하여 피싱 공격을 시작하는 방법

포사이트 뉴스에 따르면, 슬로우미스트 보안팀은 해커 그룹이 캘린더 앱의 기능을 악용하여 '사용자 지정 링크 추가' 기능을 사용하여 이벤트 페이지에 악성 링크를 삽입하는 피싱 공격을 감행하는 것을 발견했습니다. Calendly는 회의 및 이벤트 일정 예약에 사용되는 인기 있는 무료 캘린더 애플리케이션으로, 조직에서 활동을 예약하거나 예정된 이벤트에 초대장을 보내는 데 자주 사용됩니다. 해커 그룹의 악성 링크는 대부분의 피해자의 일상적인 업무 배경과 잘 어우러져 의심을 덜 받고 무심코 클릭할 가능성이 높아 악성 코드의 다운로드 및 실행과 그에 따른 피해로 이어집니다. 슬로우미스트 보안팀은 사용자가 캘린더를 사용할 때 주의를 기울이고 인터페이스에 있는 링크의 출처와 도메인에 주의를 기울여 공격의 희생양이 되지 않도록 주의해야 한다고 조언합니다. 링크를 클릭하기 전에 사용자는 텍스트 위에 마우스를 가져가면 브라우저 왼쪽 하단에 해당 링크 주소가 표시됩니다. 피싱 링크에 액세스하지 않도록 클릭하기 전에 링크 주소를 주의 깊게 확인하세요.