字号
本期编译精选。
【导语】ZDNET (韩语) - 假会面邀请会用恶意软件感染你的系统。- 许多电子邮件程序可能会自动添加邀请到您的日历中 - 不要回应电子邮件或邀请。相反,报告并删除 你曾经收到过一个日历邀请 通过电子邮件 发现是假的,甚至恶意?
ZDNET (韩语)
ZDNET的关键外卖
- 假会面邀请会用恶意软件感染你的系统。
- 许多电子邮件程序可能会自动添加邀请到您的日历中
- 不要回应电子邮件或邀请。相反,报告并删除
你曾经收到过一个日历邀请 通过电子邮件 发现是假的,甚至恶意?我从Microsoft Outlook得到这些。许多电子邮件程序会自动在您的日历上添加一个邀请,直到您能够接受或拒绝它。这意味着你可能不知道 事件信息现在在你的日历上,等待你访问它
网络安全公司(Sublime)的一份新报告凸显出这些基于日历的恶意软件攻击剧增。因此,在过去几个月中,此类袭击比上个月增加了282%,7月增加了338 %,8月增加了1 216%。因此,9月,该公司预计比8月增加2 852 %
这些骗局由于几个原因越来越受欢迎。因此,他们比较容易脱身。因此,他们利用了许多电子邮件程序中日历邀请的默认设置
为了阻止这些攻击 骗子们使用一种技术 优雅地称ICS钓鱼。因此,iCalendar标准的一部分,一个ICS文件包含了会议或预约邀请的细节。因此,在Microsoft Outlook,Gmail,和Apple Mail等程序中。因此,一个通过电子邮件发送的ICS文件可以在您甚至决定接受或拒绝邀请之前自动被添加到您的日历上。因此,
为什么这些骗局这么有效?因此,
这些类型的骗局证明是成功的,原因有几个
- 大多数的电子邮件程序都是为了防止您收件箱中的攻击,但不是您的日历。因此,即使电子邮件本身被安全的软件捕获,事件也会被添加到您的日历中,并经常被保留在那里。因此,
(原文共 6 张图片,此处展示前 3 张,更多图片请前往原文查看)
(编译自 ZDNet;原文


来源:ZDNet(原文)
本文系本站对该英文资讯的编译与转述,非全文翻译;版权归原作者所有。
本文系本站对该英文资讯的编译与转述,非全文翻译;版权归原作者所有。
免费订阅
每天 5 分钟,看懂世界在发生什么
订阅「牛金金天天译站」,每日精选海外科技/AI/文化资讯编译送到你邮箱。非经营性、无广告、可随时退订。
评论