یک کمپین فیشینگ (Phishing) گسترده با استفاده از دعوت‌نامه‌های جعلی تقویم (Calendar Invites) و جلسات جعلی Microsoft Teams، بیش از ۴۰,۰۰۰ سازمان را هدف قرار داده است. هدف اصلی این حملات، سرقت اطلاعات کاربری (Credential Harvesting) از طریق صفحات جعلی ورود به سرویس‌های مایکروسافت است.
روش‌های حمله
عاملان تهدید (Threat Actors) از دو روش اصلی برای اجرای این حملات استفاده می‌کنند:
- فایل‌های مخرب .ics: پیوست کردن یک فایل تقویم با پسوند .ics که حاوی دستورات یا لینک‌های مشکوک است.
- دعوت‌نامه‌های جعلی جلسات Teams: ارسال دعوت‌نامه‌های جلسات Teams که در آن‌ها لینک “Join” کاربر را به یک سایت فیشینگ هدایت می‌کند. این سایت‌ها با کپی‌برداری از ظاهر صفحه login.microsoft.com، کاربران را فریب می‌دهند تا اطلاعات ورود خود را وارد کنند.
مقیاس و روند حملات
بررسی‌ها نشان می‌دهد که این کمپین با سرعت بسیار زیادی در حال رشد است. تعداد ایمیل‌های ارسالی از چند هزار مورد در ماه آوریل، به بیش از ۷۴۰,۰۰۰ ایمیل در دو هفته اول اکتبر رسیده است. مهاجمان از بیش از ۳۳,۸۹۰ دامنه فرستنده منحصربه‌فرد و بیش از ۲۴۷,۲۷۰ آدرس ایمیل مختلف برای پنهان‌کاری و دور زدن فیلترها استفاده کرده‌اند.
توصیه‌های امنیتی برای سازمان‌ها
با توجه به اینکه دعوت‌نامه‌های جلسات بخشی عادی از جریان کاری است، کارمندان اغلب بدون بررسی، آن‌ها را می‌پذیرند. برای مقابله با این تهدید، اقدامات زیر توصیه می‌شود:
- افزایش آگاهی کاربران: آموزش کارکنان برای شناسایی فایل‌های .ics مشکوک و لینک‌های جعلی در جلسات Teams.
- راستی‌آزمایی دعوت‌نامه‌ها: در صورت دریافت دعوت‌نامه‌های غیرمنتظره، از طریق یک کانال ارتباطی مجزا (مانند تماس تلفنی یا چت داخلی) صحت آن را بررسی کنید.
- بررسی دقیق لینک‌ها: قبل از وارد کردن اطلاعات، مقصد نهایی لینک را بررسی کنید. توجه داشته باشید که ظاهر سایت یا لوگوی آن لزوماً نشان‌دهنده معتبر بودن آن نیست.
- استفاده از MFA مقاوم در برابر فیشینگ: اولویت‌بندی استفاده از احراز هویت چندعاملی (Multi-Factor Authentication) که در برابر حملات فیشینگ مقاوم باشد.
- گزارش سریع موارد مشکوک: در صورت وارد کردن اطلاعات در یک سایت مشکوک، بلافاصله تیم امنیتی را مطلع کنید تا اقدامات لازم برای مهار (Containment) و بررسی نفوذ انجام شود.
