Experții DNSC avertizează asupra unui risc cu impact ridicat de malware livrat prin Google Calendar
Un malware este livrat prin intermediul invitațiilor din Google Calendar care conțin linkuri către fișiere sau pagini controlate de către hackeri, avertizează experții Directoratului Național pentru Securitate Cibernetică (DNSC), într-un articol postat, vineri, pe site-ul instituției.
'Cercetătorii în securitate cibernetică de la Aikido au identificat recent o tehnică sofisticată prin care atacatorii reușesc să distribuie malware într-un mod extrem de discret și greu de detectat. Metoda constă în utilizarea invitațiilor trimise prin platforma Google Calendar, un serviciu de încredere, larg utilizat în mediile personale și profesionale, pentru a atrage victimele către resurse controlate de atacatori în scopul distribuirii de cod rău intenționat. Tehnica utilizată de atacatori a făcut obiectul unor investigații de lungă durată până la momentul când s-a concluzionat că modulul os-info-checker-es6 a primit un upgrade, respectiv versiunea 1.0.8 care a adus modificări semnificative în fișierul preinstall.js, ce evidențiază scopul ascuns al codului malițios. Prin combinarea unor mecanisme tehnice subtile cu tactici de inginerie socială, atacatorii reușesc să strecoare fișiere periculoase într-un mediu care, la suprafață, pare legitim și inofensiv, conturând astfel un scenariu de atac complex și eficient, ce generează provocări considerabile pentru experții în securitate cibernetică', se menționează în material.
Potrivit sursei citate, atacatorii au utilizat caractere speciale Unicode din categoria Private Use Area (PUA), pentru a ascunde codul rău intenționat într-un mod care îl face invizibil în editoarele de text obișnuite.
'Malware-ul este livrat prin intermediul invitațiilor din Google Calendar care conțin linkuri către fișiere sau pagini controlate de atacatori. Aceste invitații pot părea legitime și pot conține descrieri sau atașamente care, odată accesate, duc la descărcarea sau execuția codului periculos. Atacatorii creează evenimente în Calendar și invită ținte neavizate prin intermediul funcționalității integrate de trimitere automată a invitațiilor. În câmpurile de titlu, descriere sau locație ale evenimentului, aceștia inserează linkuri către fișiere sau website-uri controlate de atacatori. Aceste linkuri duc către resurse care pot conține malware descărcabil sau care execută cod în browser (ex. cod JavaScript mascat), eventual declanșând exploit-uri la nivel de sistem sau phishing', notează specialiștii.
Aceștia subliniază că hackerii utilizează un cod periculos, mascat, folosind caractere Unicode PUA, adică simboluri care nu sunt atribuite niciunui caracter vizibil în standardul Unicode și care, de regulă, sunt ignorate de editoarele de text și motoarele de analiză. 'Această strategie de camuflare face ca porțiuni importante din cod să fie invizibile pentru dezvoltatori sau analiști de securitate, dacă aceștia nu folosesc instrumente speciale de inspecție binară sau decodare a acestor caractere', explică reprezentanții DNSC.
Pe fondul acestui nou tip de amenințare online, experții în securitate cibernetică vin cu o serie de recomandări generale: fiți precauți cu invitațiile nesolicitate sau suspecte în Google Calendar; activați opțiunea 'Adăugați automat invitații' doar de la expeditori cunoscuți în setările Google Calendar; aplicați și monitorizați indicatorii de compromitere (IoC) în cadrul sistemelor de securitate, pentru a detecta o potențială compromitere și pentru a depista din timp tentativele de exploatare a vulnerabilității; mențineți actualizate toate aplicațiile și sistemele de operare pentru a beneficia de cele mai recente patch-uri de securitate; informați-vă cu privire la metodele de phishing și alte tehnici de inginerie socială. AGERPRES/(AS - redactor: Daniel Badea, editor: Andreea Marinescu, editor online: Simona Aruştei)
Conținutul website-ului www.agerpres.ro este destinat exclusiv informării publice. Toate informaţiile publicate pe acest site de către AGERPRES sunt protejate de dispoziţiile legale incidente. Sunt interzise copierea, reproducerea, recompilarea, modificarea, precum şi orice modalitate de exploatare a conţinutului acestui website. Informaţiile transmise pe www.agerpres.ro pot fi preluate, în conformitate cu legislaţia aplicabilă, în limita a 500 de semne. Detalii în secţiunea Condiţii de utilizare. Dacă sunteţi interesaţi de preluarea ştirilor AGERPRES, vă rugăm să contactaţi Direcţia Marketing - marketing@agerpres.ro.
Alte știri din categorie
Spectacol aerian pe cerul Capitalei; F-16, IAR-330 Puma, Spartan și Hercules evoluează sâmbătă în deschiderea BIAS 2026 (FOTO/VIDEO)
Aeroclubul României și Forțele Aeriene Române vor deschide, sâmbătă, Bucharest International Air Show - BIAS 2026, un spectacol aerian ce va reuni, pe aeroportul Băneasa, peste 200 de participanți militari și civili din România și din străinătate. BIAS 2026 este programat să înceapă la ora 9:00 și se va înch
Bolojan: CET Palas din Constanța și CET Hidrocarburi din Arad - racordate la Sistemul Energetic Național
CET Palas din Constanța și CET Hidrocarburi din Arad sunt racordate, de vineri, la Sistemul Energetic Național, a anunțat premierul interimar Ilie Bolojan. ''Transelectrica și Rețele Electrice România au emis astăzi acceptul și notificarea de punere sub tensiune pentru două proiecte importante finanțate prin PNRR: CET Palas din C
Ministerul Energiei a efectuat plăți din PNRR în valoare de 233,07 milioane de euro, până la 28 august 2026
Ministerul Energiei a efectuat, până pe 28 august 2026, plăți către beneficiarii proiectelor finanțate prin Planul Național de Redresare și Reziliență (PNRR) în valoare de 233,07 milioane de euro, informează vineri instituția. În comparație, plățile efectuate până la finalul anului trecut s-au ridicat la 212,57 milioane de euro, iar tot
Ambasadoarea Germaniei în România: Războiul împotriva Ucrainei ne-a arătat nevoia de a ne îmbunătăți capacitățile de securitate și de apărare
Războiul de agresiune pe care Rusia îl poartă în continuare împotriva Ucrainei, împreună cu atacurile hibride continue împotriva democrației noastre occidentale, reprezintă o amenințare constantă la adresa păcii și stabilității în Europa și ne-a arătat nevoia de a ne îmbunătăți fundamental capacitățile de securitate și de apărare, a
Ministerul Finanțelor reduce cu 25% acciza la motorină în prima jumătate a lunii septembrie
Ministerul Finanțelor (MF) majorează la 25% reducerea temporară a accizei aplicabile motorinei standard pentru intervalul 1 - 15 septembrie 2026, ca urmare a noii evaluări bilunare prevăzute de mecanismul instituit prin Legea nr. 162/2026 privind declararea situației de criză pe piața țițeiului și/sau a produselor petroliere. Potrivit unui comunicat al MF, rem
Ministerul Finanțelor a avizat alocarea a 135,6 milioane de lei pentru asigurarea continuității serviciilor ROMATSA
Ministerul Finanțelor a avizat alocarea sumei de 135,622 milioane de lei din Fondul de rezervă bugetară la dispoziția Guvernului pentru suplimentarea bugetului Ministerului Transporturilor și Infrastructurii, astfel încât activitatea ROMATSA și serviciile de navigație aeriană să poată continua în condiții de siguranță. Potrivit unui comunicat
Consumatorii care folosesc AI și social media la cumpărături cheltuiesc cu aproape 50% mai mult (analiză)
Consumatorii care folosesc inteligența artificială, motoarele de căutare și rețelele sociale pentru a-și pregăti cumpărăturile ajung să cheltuiască cu aproape 50% mai mult decât cei care utilizează doar motoare de căutare, relevă o analiză a XTB România, dată vineri publicității. 'În goana după optimizarea resurselor, sugestiile din mediu
Avrămescu (ASF), despre Piața de Creștere: Este o decizie importantă;ajută companiile care au nevoie de capital
Aprobarea noului Cod al Bursei de Valori București - Sistem Multilateral de Tranzacționare și înregistrarea Pieței de creștere pentru IMM-uri în Registrul ASF reprezintă o decizie importantă dar nu pentru că mai adăugă un segment într-o structură bursieră, ci pentru că deschide o nouă cale pentru companiile românești care vor să crească, susține Gabri
MADR: Peste 802 milioane de lei pentru Programul pentru școli în anul școlar 2026-2027
Guvernul a aprobat, vineri, un buget de 802,45 milioane de lei pentru implementarea Programului pentru școli al României în anul școlar 2026-2027, de care vor beneficia peste 1,86 milioane de elevi și preșcolari. Potrivit unui comunicat al Ministerului Agriculturii și Dezvoltării Rurale (MADR), actul normativ asigură continuitatea participării Rom&
Caravana Organizației Femeilor Antreprenor se oprește, în septembrie, în șapte orașe din țară
Organizația Femeilor Antreprenor (OFA), în parteneriat cu Federația pentru Inovare și Competitivitate Sustenabilă în IMM-uri (FICSIMM) și ING Bank România, organizează, în luna septembrie, ediția a V-a a Caravanei OFA, ce va cuprinde o serie de conferințe regionale dedicate mediului antreprenorial, sub tema 'Leadership antreprenorial și inovare pe
ANAF lansează aplicații care îi ajută pe contribuabili să verifice datele raportate prin declarația D406 SAF-T
Agenția Națională de Administrare Fiscală (ANAF) pune la dispoziția contribuabililor două aplicații gratuite, create pentru a face mai simplă verificarea datelor raportate prin declarația D406 SAF-T, conform unui comunicat de presă al instituției. Prin aceste instrumente, contribuabilii pot compara mai ușor informațiile din SAF-T cu cele din decontul de
ANPC: Amenzi de peste 3,5 milioane de lei pentru firme din sectorul alimentar, nealimentar și stații de carburanți
O serie de agenți economici din sectorul alimentar și nealimentar, alimentație publică, dar și stații de carburanți au fost amendați cu peste 3,5 milioane de lei, în această săptămână, informează Autoritatea Națională pentru Protecția Consumatorilor (ANPC), într-un comunicat transmis, vineri, AGERPRES. Potrivit sursei citate, în urma co
ANSVSA: Peste 355.000 de oi și capre din județul Tulcea vor fi monitorizate, după confirmarea a patru focare de variolă
Peste 100 de medici veterinari au fost mobilizați în județul Tulcea pentru monitorizarea a peste 355.000 de oi și capre, după confirmarea a patru focare de variolă ovină și caprină în localitățile Valea Nucarilor, Peceneaga, Iazurile și Ostrov, a anunțat vineri Autoritatea Națională Sanitară Veterinară și pentru Siguranța Alimentelor (ANSVSA). '
Darău, despre Petrotel Lukoil: Insolvența - o răscruce care poate să ducă la soluții sau scenarii negative
Ministrul interimar al Economiei, Digitalizării, Antreprenoriatului și Turismului, Irineu Darău, afirmă că insolvența Petrotel Lukoil este 'o răscruce' care, în timp, poate să ducă la foarte multe soluții, dar admite că ea poate conduce și către scenarii negative. 'Și eu cred că, în anumite situații, insolvența poate fi
Peste 718.000 de consumatori vulnerabili au primit tichetul de energie în luna august
Peste 718.000 de consumatori vulnerabili au beneficiat, în luna august, de tichetul de energie, suma totală virată de Agenția Națională pentru Plăți și Inspecție Socială (ANPIS) în conturile de mandat poștal ridicându-se la 35,782 milioane de lei, potrivit unui comunicat remis vineri AGERPRES. Conform sursei citate, sumele af