Μετάβαση στο κύριο περιεχόμενο

Η άνοδος των επιθέσεων CalPhishing στον τομέα της υγείας

Στις 11 Ιουνίου 2026, το Health-ISAC παρατήρησε μια αναδυόμενη και εξαιρετικά επικίνδυνη απειλή κοινωνικής μηχανικής, γνωστή ως CalPhishing (Calendar Phishing).

Περίληψη:

Οι απειλητικοί παράγοντες εκμεταλλεύονται τις λειτουργίες αυτόματης επεξεργασίας εφαρμογών ημερολογίου επιχειρήσεων (όπως το Microsoft Outlook και το Ημερολόγιο Google) για να παρέχουν κακόβουλους συνδέσμους απευθείας στα καθημερινά προγράμματα των εργαζομένων.

Ενσωματώνοντας διευθύνσεις URL ηλεκτρονικού "ψαρέματος" (phishing) και μηχανισμούς συλλογής διαπιστευτηρίων σε αρχεία iCalendar (.ics), οι εισβολείς παρακάμπτουν τις παραδοσιακές πύλες ασφαλείας email. Αυτή η επίμονη απειλή θέτει σε κίνδυνο τις Προστατευμένες Πληροφορίες Υγείας (PHI) και απαιτεί άμεση προσοχή από τις ομάδες ασφαλείας του τομέα της υγείας.

Ανάλυση:

Το CalPhishing εκμεταλλεύεται την έμμεση εμπιστοσύνη που έχουν οι χρήστες στα ημερολόγια εργασίας τους και την ταχεία, κουραστική από την εγρήγορση φύση των περιβαλλόντων υγειονομικής περίθαλψης. Η αλυσίδα επίθεσης συνήθως εξελίσσεται ως εξής:

  • Αρχική Παράδοση: Ένας εισβολέας στέλνει ένα email με ένα συνημμένο αρχείο .ics ή μια άμεση πρόσκληση ημερολογίου. Το σώμα του email είναι συχνά ελάχιστο για να αποφεύγονται τα τυπικά φίλτρα ανεπιθύμητης αλληλογραφίας και ηλεκτρονικού "ψαρέματος" (phishing).
  • Αυτόματη επεξεργασία: Τα εταιρικά προγράμματα-πελάτες email συχνά επεξεργάζονται αυτόματα αρχεία .ics, τοποθετώντας μια δοκιμαστική σύσκεψη στο ημερολόγιο του θύματος χωρίς να απαιτείται καν να ανοίξει το email παράδοσης.
  • Το δόλωμα: Το συμβάν ημερολογίου περιλαμβάνει επείγοντα μηνύματα στην περιγραφή του συμβάντος—όπως Υποχρεωτική Ενημέρωση Ασφαλείας, Απαιτείται Υπογραφή Τιμολογίου ή Ειδοποίηση Διαχειριστή IT—μαζί με έναν κακόβουλο σύνδεσμο.
  • Κλοπή διακριτικών: Κάνοντας κλικ στον σύνδεσμο, ο χρήστης ανακατευθύνεται σε μια πλαστογραφημένη σελίδα σύνδεσης. Πρόσφατες καμπάνιες αξιοποιούν μια τεχνική που ονομάζεται ConsentFix (ηλεκτρονικό ψάρεμα (phishing) κώδικα συσκευής για την καταγραφή διακριτικών περιόδου σύνδεσης. Αυτό επιτρέπει στους εισβολείς να παρακάμπτουν τον έλεγχο ταυτότητας πολλαπλών παραγόντων (MFA) και να αποκτούν μόνιμη πρόσβαση χωρίς κωδικό πρόσβασης σε εταιρικά περιβάλλοντα cloud.
  • Επιμονή: Η πιο επικίνδυνη πτυχή του CalPhishing είναι η μακροζωία του. Ακόμα κι αν το αρχικό email διαγραφεί ή επισημανθεί ως ανεπιθύμητο από τον χρήστη, το συμβάν ημερολογίου παραμένει ενεργό. Οι υπενθυμίσεις στην επιφάνεια εργασίας και στο κινητό συνεχίζουν να ειδοποιούν τον χρήστη, παρέχοντας μεγαλύτερο χρονικό διάστημα για αλληλεπίδραση. Η απειλή εξουδετερώνεται μόνο εάν το συμβάν διαγραφεί οριστικά.

 

συστάσεις:

Για τον μετριασμό της απειλής του CalPhishing, τα μέλη του Health-ISAC και οι οργανισμοί του τομέα της υγείας θα πρέπει να εφαρμόσουν τις ακόλουθες άμυνες:

  • Απενεργοποίηση αυτόματης επεξεργασίας: Διαμορφώστε τις ρυθμίσεις email της επιχείρησης για να απενεργοποιήσετε την αυτόματη επεξεργασία των προσκλήσεων εξωτερικού ημερολογίου. Απαιτήστε από τους χρήστες να ελέγχουν και να αποδέχονται μη αυτόματα τα εξωτερικά συνημμένα .ics.
  • Επιθεώρηση Αρχείων Ημερολογίου: Αντιμετωπίστε τα αρχεία .ics ως ενεργό περιεχόμενο. Ενημερώστε τις πύλες ασφαλείας email για να ελέγχετε σε βάθος τα συνημμένα ημερολογίου για ενσωματωμένες διευθύνσεις URL, ύποπτους τομείς και κακόβουλα δεδομένα.
  • Ενίσχυση των ελέγχων πρόσβασης: Εφαρμογή πολιτικών πρόσβασης υπό όρους για τον περιορισμό των ροών ελέγχου ταυτότητας κωδικού συσκευής, οι οποίες καταχρώνται σε μεγάλο βαθμό σε αυτές τις καμπάνιες για την κλοπή διακριτικών περιόδου σύνδεσης.
  • Ροές εργασίας ενημέρωσης αποκατάστασης: Βεβαιωθείτε ότι οι διαδικασίες απόκρισης σε περιστατικά περιλαμβάνουν σαφείς ενέργειες διαγραφής για την αφαίρεση κακόβουλων αντικειμένων ημερολογίου από τα επηρεαζόμενα εισερχόμενα, αντί να βασίζεστε αποκλειστικά στην εκκαθάριση των αρχικών email παράδοσης.
  • Στοχευμένη Εκπαίδευση Ευαισθητοποίησης: Εκπαιδεύστε το ιατρικό και διοικητικό προσωπικό ειδικά σχετικά με το ηλεκτρονικό ψάρεμα (phishing) ημερολογίου. Εκπαιδεύστε τους υπαλλήλους ώστε να ελέγχουν σχολαστικά τις απροσδόκητες προσκλήσεις σε συσκέψεις, να επαληθεύουν εξωτερικούς αποστολείς και να διαγράφουν ύποπτα συμβάντα απευθείας από τα ημερολόγιά τους αντί απλώς να αγνοούν το email.

 

Ευχαριστούμε την Fortra που εντόπισε αυτήν την απειλή πριν από ένα μήνα και για το άρθρο ιστολογίου της σχετικά με αυτήν εδώ:

https://www.fortra.com/ιστολόγιο/πρόσκληση-νέας-ημερολογίου-κατάχρηση-καμπάνιας-ψαρέματος-και επιμονή-μετά-την-παράδοση

 

Ο Fernando του Rady Children λέει ότι η επιχειρησιακή εμπλοκή είναι το κλειδί για την κυβερνοανθεκτικότητα
Βέλτιστες πρακτικές για τη διαχείριση ταυτοτήτων και πρόσβασης τρίτων μερών