Skip to main content

Ardú Ionsaithe CalPhishing san Earnáil Sláinte

Irisleabhar Bagairtí Health-ISAC: Ardú Ionsaithe CalPhishing san Earnáil Sláinte.

Ar an 11 Meitheamh 2026, thug Health-ISAC faoi deara bagairt innealtóireachta sóisialta a bhí ag teacht chun cinn agus an-sheachanta ar a dtugtar CalPhishing (Calendar Phishing).

Achoimre:

Tá gníomhaithe bagartha ag baint leasa as gnéithe próiseála uathoibríocha feidhmchlár féilire fiontraíochta (cosúil le Microsoft Outlook agus Google Calendar) chun naisc mailíseacha a sheachadadh go díreach chuig sceidil laethúla na bhfostaithe.

Trí URLanna fioscaireachta agus meicníochtaí bailithe dintiúir a leabú i gcomhaid iCalendar (.ics), seachnaíonn ionsaitheoirí geataí slándála ríomhphoist traidisiúnta. Cuireann an bhagairt leanúnach seo riosca i leith Faisnéis Sláinte Chosanta (PHI) agus éilíonn sé aird láithreach ó fhoirne slándála na hearnála sláinte.

Anailís:

Baineann CalPhishing leas as an muinín intuigthe a chuireann úsáideoirí ina bhféilirí oibre agus as nádúr mear, airdeallach agus tuirseach timpeallachtaí cúram sláinte. De ghnáth, forbraíonn an slabhra ionsaithe mar seo a leanas:

  • Seachadadh Tosaigh: Seolann ionsaitheoir ríomhphost le comhad .ics nó cuireadh díreach chuig an bhféilire i gceangal leis. Is minic a bhíonn corp an ríomhphoist beag bídeach chun scagairí caighdeánacha turscair agus fioscaireachta a sheachaint.
  • Uathphróiseáil: Is minic a phróiseálann cliaint ríomhphoist fiontar comhaid .ics go huathoibríoch, rud a chuireann cruinniú sealadach ar fhéilire an íospartaigh gan a bheith orthu fiú an ríomhphost seachadta a oscailt.
  • An Mealladh: Cuimsíonn an t-imeacht féilire teachtaireachtaí práinneacha i dtuairisc an imeachta—amhail Cruinniú Éigeantach Slándála, Síniú Sonraisc Riachtanach, nó Foláireamh Riarthóra TF—mar aon le nasc mailíseach.
  • Goid Comharthaí: Trí chliceáil ar an nasc, atreoraítear an t-úsáideoir chuig leathanach logála isteach bréige. Baintear leas as teicníc ar a dtugtar ConsentFix (fioscaireacht cód gléasanna) i bhfeachtais le déanaí chun comharthaí seisiúin a ghabháil. Ligeann sé seo d’ionsaitheoirí Fíordheimhniú Ilfhachtóireach (MFA) a sheachbhóthar agus rochtain bhuan, gan phasfhocal, a fháil ar thimpeallachtaí scamall fiontraíochta.
  • Buanseasmhacht: Is é an ghné is contúirtí de CalPhishing ná a fhad saoil. Fiú má scriostar an ríomhphost bunaidh nó má mharcálann an t-úsáideoir é mar bhruscar, fanann an t-imeacht féilire gníomhach. Leanann meabhrúcháin deisce agus soghluaiste ag spreagadh an úsáideora, rud a thugann fuinneog níos faide le haghaidh idirghníomhaíochta. Ní dhéantar an bhagairt a neodrú ach amháin má scriostar an t-imeacht go crua.

 

Moltaí:

Chun bagairt CalPhishing a mhaolú, ba cheart do bhaill Health-ISAC agus d’eagraíochtaí san earnáil sláinte na cosaintí seo a leanas a chur i bhfeidhm:

  • Díchumasaigh Próiseáil Uathoibríoch: Cumraigh socruithe ríomhphoist fiontraíochta chun próiseáil uathoibríoch cuireadh féilire seachtrach a dhíchumasú. Éiligh ar úsáideoirí ceangaltáin .ics seachtracha a athbhreithniú de láimh agus glacadh leo.
  • Iniúchadh a dhéanamh ar Chomhaid Féilire: Déileáil le comhaid .ics mar ábhar gníomhach. Nuashonraigh geataí slándála ríomhphoist chun iniúchadh domhain a dhéanamh ar cheangaltáin féilire le haghaidh URLanna leabaithe, fearainn amhrasacha, agus sonraí mailíseacha.
  • Rialuithe Rochtana a Chruaú: Beartais rochtana coinníollach a chur i bhfeidhm chun sreafaí fíordheimhnithe cód gléasanna a shrianadh, a ndéantar mí-úsáid mhór orthu sna feachtais seo chun comharthaí seisiúin a ghoid.
  • Sreafaí Oibre um Athchóiriú Nuashonraithe: Cinntigh go n-áirítear i nósanna imeachta freagartha teagmhais gníomhartha scriosta crua soiléire chun déantáin féilire mailíseacha a bhaint as boscaí isteach lena mbaineann, seachas a bheith ag brath go hiomlán ar na ríomhphoist seachadta tosaigh a ghlanadh.
  • Oiliúint Feasachta Spriocdhírithe: Oideachas a chur ar bhaill foirne leighis agus riaracháin go sonrach maidir le fioscaireacht féilire. Oiliúint a chur ar fhostaithe chun cuireadh gan choinne chuig cruinnithe a scrúdú go mion, seoltóirí seachtracha a fhíorú, agus imeachtaí amhrasacha a scriosadh go díreach óna bhféilirí seachas neamhaird a dhéanamh den ríomhphost.

 

Buíochas le Fortra as an bhagairt seo a aithint mí ó shin agus as a n-alt blag faoi anseo:

https://www.fortra.com/blag/cuireadh-féilire-nua-mí-úsáid feachtas fioscaireachtaagus buanseasmhacht iar-sheachadta

 

Deir Fernando ó Rady Children gurb í an Rannpháirtíocht Oibríochtúil an Eochair don Athléimneacht Chibearshlándála
Na Cleachtais is Fearr maidir le Bainistiú Céannachta agus Rochtana Tríú Páirtí