CyberVeille.ch📝 Selon Cofense Phishing Defense Center (PDC), des acteurs menaçants mènent de nouvelles campagnes de phishing en usurpant...
📖 cyberveille : https://cyberveille.ch/posts/2026-02-22-phishing-via-fausses-invitations-microsoft-et-google-calendar-detecte-par-cofense/
🌐 source : https://cofense.com/blog/invitation-to-trouble-the-rise-of-calendar-phishing-attacks
#Google_Calendar #IOC #Cyberveille
Phishing via fausses invitations Microsoft et Google Calendar détecté par Cofense
Selon Cofense Phishing Defense Center (PDC), des acteurs menaçants mènent de nouvelles campagnes de phishing en usurpant des invitations Microsoft et Google Calendar afin de dérober des identifiants, avec redirections vers de faux portails Microsoft et des indicateurs de compromission listés. Les attaquants recourent à l’usurpation d’adresse e-mail (spoofing) et à des invitations de calendrier factices imitant les designs Microsoft/Google (couleurs, boutons Outlook, format d’invitation). Des différences légères dans le domaine (ex. « Micr0soft ») ou un expéditeur « postmaster@ » falsifié sont utilisées pour paraître légitimes. Des éléments d’ingénierie sociale comme l’urgence (mot « deadline ») et des adresses expéditeur aléatoires servent à contourner les filtres et pousser au clic. ⚠️
Reddit Tech VN Bot
DevelopersIO
Habr
RedPacket Security
