Leum gun phrìomh shusbaint

Àrdachadh Ionnsaighean CalPhishing ann an Roinn na Slàinte

Iris Bagairt Slàinte-ISAC: Àrdachadh Ionnsaighean CalPhishing ann an Roinn na Slàinte.

Air 11 Ògmhios 2026, mhothaich Health-ISAC bagairt innleadaireachd shòisealta a bha a’ tighinn am bàrr agus gu math seachantach ris an canar CalPhishing (Calendar Phishing).

Geàrr-chunntas:

Tha cleasaichean bagairt a’ cleachdadh feartan giullachd fèin-ghluasadach aplacaidean mìosachain iomairt (leithid Microsoft Outlook agus Google Calendar) gus ceanglaichean droch-rùnach a lìbhrigeadh gu dìreach a-steach do chlàran-ama làitheil luchd-obrach.

Le bhith a’ cur URLan fiosgaich agus dòighean buain teisteanasan a-steach do fhaidhlichean iCalendar (.ics), bidh luchd-ionnsaigh a’ seachnadh geataichean tèarainteachd puist-d traidiseanta. Tha an cunnart leantainneach seo a’ cur cunnart air Fiosrachadh Slàinte Dìonta (PHI) agus feumaidh sgiobaidhean tèarainteachd san roinn slàinte aire a thoirt dha sa bhad.

Mion-sgrùdadh:

Bidh CalPhishing a’ gabhail brath air an earbsa neo-dhìreach a tha luchd-cleachdaidh a’ cur anns na mìosachain obrach aca agus nàdar luath, sgìth is furachail àrainneachdan cùram slàinte. Mar as trice bidh an t-sreath ionnsaigh a’ leudachadh mar a leanas:

  • Lìbhrigeadh Tùsail: Cuiridh ionnsaighear post-d le faidhle .ics no cuireadh dìreach bhon mhìosachan ceangailte. Gu tric bidh corp a’ phuist-d glè bheag gus criathragan spama is fiosgaich àbhaisteach a sheachnadh.
  • Fèin-phròiseasadh: Bidh teachdaichean post-d iomairt gu tric a’ pròiseasadh faidhlichean .ics gu fèin-ghluasadach, a’ cur coinneamh shealadach air mìosachan an neach-fulang gun a bhith ag iarraidh orra eadhon am post-d lìbhrigidh fhosgladh.
  • An Mealladh: Tha teachdaireachdan èiginneach anns an tachartas mìosachain ann an tuairisgeul an tachartais—leithid Brìgh Tèarainteachd Èigneachail, Feumar Ainm-sgrìobhte Cunntais, no Rabhadh Rianachd IT—còmhla ri ceangal droch-rùnach.
  • Goid Tòcan: Ma bhriogas tu air a’ cheangal, thèid an neach-cleachdaidh a ath-stiùireadh gu duilleag logadh a-steach meallta. Bidh iomairtean o chionn ghoirid a’ cleachdadh dòigh-obrach ris an canar ConsentFix (fiasgach còd innealan) gus comharran seisein a ghlacadh. Leigidh seo le luchd-ionnsaigh Dearbhadh Ioma-fhactar (MFA) a sheachnadh agus ruigsinneachd leantainneach, gun fhacal-faire fhaighinn gu àrainneachdan sgòthan iomairt.
  • Buan-sheasmhachd: Is e an taobh as cunnartaiche de CalPhishing cho fada ‘s a mhaireas e. Fiù mura tèid am post-d tùsail a dhubhadh às no a chomharrachadh mar sgudal leis an neach-cleachdaidh, bidh an tachartas mìosachain fhathast gnìomhach. Bidh cuimhneachain deasg is fòn-làimhe a’ leantainn air adhart a’ brosnachadh an neach-cleachdaidh, a’ toirt seachad uinneag nas fhaide airson eadar-obrachadh. Chan tèid an cunnart a neodachadh ach ma thèid an tachartas a dhubhadh às gu cruaidh.

 

molaidhean:

Gus bagairt CalPhishing a lughdachadh, bu chòir do bhuill Health-ISAC agus buidhnean san roinn slàinte na dìonan a leanas a chur an gnìomh:

  • Cuir às do phròiseasadh fèin-ghluasadach: Cuir air dòigh roghainnean post-d gnìomhachais gus giullachd fèin-ghluasadach chuireadh mìosachain bhon taobh a-muigh a dhì-cheadachadh. Iarr air luchd-cleachdaidh ath-sgrùdadh a dhèanamh le làimh air ceanglaichean .ics bhon taobh a-muigh agus gabhail riutha.
  • Sgrùdaich Faidhlichean Mìosachain: Làimhsich faidhlichean .ics mar shusbaint ghnìomhach. Ùraich geataichean tèarainteachd puist-d gus sgrùdadh domhainn a dhèanamh air ceanglachan mìosachain airson URLan leabaithe, àrainnean amharasach, agus dàta droch-rùnach.
  • Smachdan Ruigsinneachd a Chruadhachadh: Poileasaidhean ruigsinneachd chumhaichte a chur an gnìomh gus sruthan dearbhaidh còd innealan a chuingealachadh, a thathas a’ droch-chleachdadh gu mòr anns na h-iomairtean sin gus comharran seisein a ghoid.
  • Sruthan-obrach Leasachaidh Ùrachaidh: Dèan cinnteach gu bheil gnìomhan cuir às cruaidh soilleir ann am modhan-obrach freagairt tachartais gus nithean mìosachain droch-rùnach a thoirt air falbh bho bhogsaichean a-steach air a bheil buaidh, seach a bhith an urra ri bhith a’ glanadh a-mach na puist-d lìbhrigidh tùsail a-mhàin.
  • Trèanadh Mothachaidh Targaideach: Thoir foghlam do luchd-obrach meidigeach is rianachd gu sònraichte air fiosgaich mìosachain. Trèan luchd-obrach gus cuireadh coinneimh ris nach robh dùil a sgrùdadh, luchd-cuiridh bhon taobh a-muigh a dhearbhadh, agus tachartasan amharasach a dhubhadh às na mìosachain aca seach dìreach dearmad a dhèanamh air a’ phost-d.

 

Taing do Fortra airson an cunnart seo aithneachadh mìos air ais agus airson an artaigil bhlog aca mu dheidhinn an seo:

https://www.fortra.com/blog/cuireadh-mìosachain-ùr-iomairt-phishing-droch-chleachdadh-agus buan-sheasmhachd às dèidh lìbhrigidh

 

Tha Fernando à Rady Children ag ràdh gur e conaltradh obrachaidh an iuchair airson ath-sheasmhachd saidhbear
Cleachdaidhean as Fheàrr airson Riaghladh Dearbh-aithne agus Ruigsinneachd Treas-phàrtaidh a Riaghladh