Ale nan kontni prensipal

Ogmantasyon atak CalPhishing nan sektè sante a

Nan dat 11 jen 2026, Health-ISAC te obsève yon menas jeni sosyal émergentes e trè vagabond ke yo rele CalPhishing (Calendar Phishing).

Rezime:

Aktè menas yo ap eksplwate fonksyonalite tretman otomatik aplikasyon kalandriye antrepriz yo (tankou Microsoft Outlook ak Google Calendar) pou mete lyen move dirèkteman nan orè chak jou anplwaye yo.

Lè yo entegre URL èskrokri ak mekanis pou rekòlte kalifikasyon nan fichye iCalendar (.ics), atakan yo kontoune pòtay sekirite imel tradisyonèl yo. Menas pèsistan sa a poze yon risk pou Enfòmasyon Sante Pwoteje (PHI) epi li mande atansyon imedya nan men ekip sekirite sektè sante a.

Analiz:

CalPhishing eksplwate konfyans enplisit itilizatè yo mete nan kalandriye travay yo ak nati rapid ak fatige anviwònman swen sante yo. Chèn atak la tipikman dewoule jan sa a:

  • Premye Livrezon: Yon atakè voye yon imèl ak yon fichye .ics atache oswa yon envitasyon dirèk nan kalandriye a. Kò imèl la souvan piti pou evite filtè spam ak èskrokri estanda yo.
  • Tretman Otomatik: Kliyan imel antrepriz yo souvan trete fichye .ics yo otomatikman, mete yon reyinyon tantativ sou kalandriye viktim nan san yo pa menm mande pou yo louvri imel livrezon an.
  • Atiran an: Evènman kalandriye a gen ladan mesaj ijan nan deskripsyon evènman an—tankou Enfòmasyon sou Sekirite Obligatwa, Siyati Fakti Obligatwa, oswa Alèt Administratè IT—ansanm ak yon lyen move.
  • Vòl Jeton: Lè w klike sou lyen an, itilizatè a ap retounen sou yon fo paj koneksyon. Kanpay resan yo itilize yon teknik yo rele ConsentFix (phishing kòd aparèy) pou kaptire jeton sesyon. Sa pèmèt atakan yo kontoune Otantifikasyon Plizyè Faktè (MFA) epi jwenn aksè pèmanan, san modpas, nan anviwònman nwaj antrepriz yo.
  • Pèsistans: Aspè ki pi danjere nan CalPhishing se lonjevite li. Menm si itilizatè a efase imèl orijinal la oswa make li kòm tenten, evènman kalandriye a rete aktif. Rapèl sou òdinatè ak mobil yo kontinye avèti itilizatè a, sa ki ba li yon fenèt ki pi long pou entèraksyon. Menas la netralize sèlman si evènman an efase nèt.

 

Rekòmandasyon:

Pou diminye menas CalPhishing lan, manm Health-ISAC yo ak òganizasyon sektè sante yo ta dwe aplike defans sa yo:

  • Dezaktive Tretman Otomatik: Konfigure paramèt imel antrepriz la pou dezaktive tretman otomatik envitasyon kalandriye ekstèn yo. Mande itilizatè yo pou yo revize epi aksepte atachman .ics ekstèn yo manyèlman.
  • Enspekte Fichye Kalandriye yo: Trete fichye .ics yo kòm kontni aktif. Mete ajou pòtay sekirite imel yo pou enspekte an pwofondè atachman kalandriye yo pou URL entegre, domèn sispèk ak done move.
  • Ranfòse Kontwòl Aksè: Aplike règleman aksè kondisyonèl pou limite koule otantifikasyon kòd aparèy yo, ki anpil abi nan kanpay sa yo pou vòlè jeton sesyon.
  • Mizajou Travay Remedasyon yo: Asire w ke pwosedi repons pou ensidan yo gen ladan aksyon eksplisit pou siprime move bagay nan kalandriye ki afekte yo, olye pou yo sèlman konte sou efase premye imèl livrezon yo.
  • Fòmasyon Sansibilizasyon Sible: Edikasyon pèsonèl medikal ak administratif espesyalman sou èskrokri nan kalandriye. Fòme anplwaye yo pou yo byen egzamine envitasyon reyinyon sanzatann, verifye moun ki voye imèl ekstèn yo, epi efase evènman sispèk dirèkteman nan kalandriye yo olye pou yo jis inyore imèl la.

 

Mèsi a Fortra pou idantifye menas sa a yon mwa de sa epi pou atik blog yo a sou li isit la:

https://www.fortra.com/blog/nouvo-envitasyon-kalandriye-kanpay-phishing-i-abi-ak-pèsistans-apre-livrezon

 

Fernando, yon etidyan nan Rady Children, di angajman operasyonèl se kle pou rezilyans sibernetik.
Pi bon pratik pou jere jesyon idantite ak aksè twazyèm pati