Preskoči na glavno vsebino

Vzpon napadov CalPhishing v zdravstvenem sektorju

11. junija 2026 je Health-ISAC opazil nastajajočo in zelo izmikajočo se grožnjo socialnega inženiringa, znano kot CalPhishing (Calendar Phishing).

Povzetek:

Grožnje izkoriščajo funkcije samodejne obdelave v aplikacijah za poslovne koledarje (kot sta Microsoft Outlook in Google Koledar), da zlonamerne povezave dostavijo neposredno v dnevne urnike zaposlenih.

Z vdelavo URL-jev za lažno predstavljanje in mehanizmov za pridobivanje poverilnic v datoteke iCalendar (.ics) napadalci zaobidejo tradicionalne varnostne prehode e-pošte. Ta vztrajna grožnja predstavlja tveganje za zaščitene zdravstvene podatke (PHI) in zahteva takojšnjo pozornost varnostnih ekip zdravstvenega sektorja.

Analiza:

CalPhishing izkorišča implicitno zaupanje, ki ga uporabniki dajejo svojim delovnim koledarjem, in hitro naravo zdravstvenih okolij, ki so polna opozoril. Napadalna veriga se običajno odvija na naslednji način:

  • Začetna dostava: Napadalec pošlje e-pošto s priloženo datoteko .ics ali neposrednim povabilom v koledar. Telo e-pošte je pogosto minimalno, da se izogne ​​standardnim filtrom neželene pošte in lažnega predstavljanja.
  • Samodejna obdelava: E-poštni odjemalci za podjetja pogosto samodejno obdelajo datoteke .ics in v koledar žrtve postavijo poskusni sestanek, ne da bi morala ta sploh odpreti e-pošto o dostavi.
  • Vaba: Koledarski dogodek v opisu dogodka vključuje nujna sporočila – na primer Obvezno varnostno poročilo, Zahtevan podpis računa ali Opozorilo skrbnika IT – skupaj z zlonamerno povezavo.
  • Kraja žetonov: Klik na povezavo uporabnika preusmeri na ponarejeno prijavno stran. Nedavne kampanje uporabljajo tehniko, imenovano ConsentFix (lažno predstavljanje kode naprave), za zajemanje žetonov seje. To napadalcem omogoča, da zaobidejo večfaktorsko preverjanje pristnosti (MFA) in pridobijo trajen dostop do poslovnih oblačnih okolij brez gesla.
  • Vztrajnost: Najnevarnejši vidik CalPhishinga je njegova dolgoživost. Tudi če uporabnik izvirno e-pošto izbriše ali označi kot neželeno pošto, dogodek v koledarju ostane aktiven. Opomniki na namizju in mobilnih napravah še naprej opozarjajo uporabnika, kar zagotavlja daljše okno za interakcijo. Grožnja je nevtralizirana le, če je dogodek trajno izbrisan.

 

Priporočila:

Za ublažitev grožnje CalPhishinga bi morali člani Health-ISAC in organizacije zdravstvenega sektorja izvajati naslednje obrambne ukrepe:

  • Onemogoči samodejno obdelavo: Konfigurirajte nastavitve e-pošte podjetja, da onemogočite samodejno obdelavo zunanjih povabil v koledar. Od uporabnikov zahtevajte ročni pregled in sprejemanje zunanjih prilog .ics.
  • Pregled datotek koledarja: Datoteke .ics obravnavajte kot aktivno vsebino. Posodobite varnostne prehode za e-pošto, da boste lahko podrobno pregledali priloge koledarja za vdelane URL-je, sumljive domene in zlonamerne podatke.
  • Okrepite nadzor dostopa: Uvedite pravilnike pogojnega dostopa za omejitev tokov preverjanja pristnosti kode naprave, ki se v teh kampanjah močno zlorabljajo za krajo žetonov seje.
  • Posodobitveni poteki dela za odpravljanje težav: Zagotovite, da postopki za odzivanje na incidente vključujejo izrecna dejanja trajnega brisanja za odstranitev zlonamernih artefaktov koledarja iz prizadetih nabiralnikov, namesto da se zanašate zgolj na brisanje začetnih e-poštnih sporočil.
  • Ciljno ozaveščanje: Izobražujte medicinsko in administrativno osebje posebej o lažnem predstavljanju koledarja. Usposobite zaposlene za natančno preučevanje nepričakovanih povabil na sestanke, preverjanje zunanjih pošiljateljev in brisanje sumljivih dogodkov neposredno iz koledarjev, namesto da bi e-pošto preprosto prezrli.

 

Zahvaljujemo se podjetju Fortra, da je pred mesecem dni prepoznalo to grožnjo, in za njihov članek na blogu o tem tukaj:

https://www.fortra.com/blog/novo-vabilo-v-koledar-zloraba-ikov-phishing-kampanj-in obstojnost po dostavi

 

Fernando iz otroške oddaje Rady pravi, da je operativna angažiranost ključ do kibernetske odpornosti
Najboljše prakse za upravljanje identitete in dostopa tretjih oseb