Experții DNSC avertizează asupra unui risc cu impact ridicat de malware livrat prin Google Calendar
Un malware este livrat prin intermediul invitațiilor din Google Calendar care conțin linkuri către fișiere sau pagini controlate de către hackeri, avertizează experții Directoratului Național pentru Securitate Cibernetică (DNSC), într-un articol postat, vineri, pe site-ul instituției.
'Cercetătorii în securitate cibernetică de la Aikido au identificat recent o tehnică sofisticată prin care atacatorii reușesc să distribuie malware într-un mod extrem de discret și greu de detectat. Metoda constă în utilizarea invitațiilor trimise prin platforma Google Calendar, un serviciu de încredere, larg utilizat în mediile personale și profesionale, pentru a atrage victimele către resurse controlate de atacatori în scopul distribuirii de cod rău intenționat. Tehnica utilizată de atacatori a făcut obiectul unor investigații de lungă durată până la momentul când s-a concluzionat că modulul os-info-checker-es6 a primit un upgrade, respectiv versiunea 1.0.8 care a adus modificări semnificative în fișierul preinstall.js, ce evidențiază scopul ascuns al codului malițios. Prin combinarea unor mecanisme tehnice subtile cu tactici de inginerie socială, atacatorii reușesc să strecoare fișiere periculoase într-un mediu care, la suprafață, pare legitim și inofensiv, conturând astfel un scenariu de atac complex și eficient, ce generează provocări considerabile pentru experții în securitate cibernetică', se menționează în material.
Potrivit sursei citate, atacatorii au utilizat caractere speciale Unicode din categoria Private Use Area (PUA), pentru a ascunde codul rău intenționat într-un mod care îl face invizibil în editoarele de text obișnuite.
'Malware-ul este livrat prin intermediul invitațiilor din Google Calendar care conțin linkuri către fișiere sau pagini controlate de atacatori. Aceste invitații pot părea legitime și pot conține descrieri sau atașamente care, odată accesate, duc la descărcarea sau execuția codului periculos. Atacatorii creează evenimente în Calendar și invită ținte neavizate prin intermediul funcționalității integrate de trimitere automată a invitațiilor. În câmpurile de titlu, descriere sau locație ale evenimentului, aceștia inserează linkuri către fișiere sau website-uri controlate de atacatori. Aceste linkuri duc către resurse care pot conține malware descărcabil sau care execută cod în browser (ex. cod JavaScript mascat), eventual declanșând exploit-uri la nivel de sistem sau phishing', notează specialiștii.
Aceștia subliniază că hackerii utilizează un cod periculos, mascat, folosind caractere Unicode PUA, adică simboluri care nu sunt atribuite niciunui caracter vizibil în standardul Unicode și care, de regulă, sunt ignorate de editoarele de text și motoarele de analiză. 'Această strategie de camuflare face ca porțiuni importante din cod să fie invizibile pentru dezvoltatori sau analiști de securitate, dacă aceștia nu folosesc instrumente speciale de inspecție binară sau decodare a acestor caractere', explică reprezentanții DNSC.
Pe fondul acestui nou tip de amenințare online, experții în securitate cibernetică vin cu o serie de recomandări generale: fiți precauți cu invitațiile nesolicitate sau suspecte în Google Calendar; activați opțiunea 'Adăugați automat invitații' doar de la expeditori cunoscuți în setările Google Calendar; aplicați și monitorizați indicatorii de compromitere (IoC) în cadrul sistemelor de securitate, pentru a detecta o potențială compromitere și pentru a depista din timp tentativele de exploatare a vulnerabilității; mențineți actualizate toate aplicațiile și sistemele de operare pentru a beneficia de cele mai recente patch-uri de securitate; informați-vă cu privire la metodele de phishing și alte tehnici de inginerie socială. AGERPRES/(AS - redactor: Daniel Badea, editor: Andreea Marinescu, editor online: Simona Aruştei)
Conținutul website-ului www.agerpres.ro este destinat exclusiv informării publice. Toate informaţiile publicate pe acest site de către AGERPRES sunt protejate de dispoziţiile legale incidente. Sunt interzise copierea, reproducerea, recompilarea, modificarea, precum şi orice modalitate de exploatare a conţinutului acestui website. Informaţiile transmise pe www.agerpres.ro pot fi preluate, în conformitate cu legislaţia aplicabilă, în limita a 500 de semne. Detalii în secţiunea Condiţii de utilizare. Dacă sunteţi interesaţi de preluarea ştirilor AGERPRES, vă rugăm să contactaţi Direcţia Marketing - marketing@agerpres.ro.
Alte știri din categorie
Inteligența artificială în firmele din România, utilizare răspândită, dar integrare superficială (studiu)
Utilizarea inteligenței artificiale (IA) la nivelul firmelor din România este răspândită, dar integrarea sa este superficială, relevă un studiu de specialitate, dat, joi seara, publicității. Studiul 'Cum folosesc firmele din România inteligența artificială?' a fost întocmit pe baza unui sondaj realizat de MIA, &
Ministrul delegat pentru Digitalizare: Îmi doresc ca toate imprimantele din minister să dispară
Ministrul delegat pentru Digitalizare și Inteligență Artificială (AI), Bogdan Dumitru, susține că dorește ca toate imprimantele din minister să dispară, după ce, într-o săptămână de la preluarea portofoliului, a văzut aproape un sfert de metru cub de hârtie ''pe care trebuia să o și citească''. 'Într
Chisăliță: România susține securitatea aprovizionării, tarife de rețea transparente și competitivitatea industriei energetice europene
Ministrul Energiei, Dumitru Chisăliță, a prezentat în cadrul reuniunii Consiliului Energie, desfășurată joi la Luxemburg, prioritățile României în dezbaterea privind tarifele de rețea și accelerarea electrificării, cu accent pe reducerea costurilor pentru populație și întreprinderi. Potrivit unui comunicat al Ministerul
CNSP revizuiește prognoza pentru 2026: economia României ar urma să scadă cu 0,4%
Comisia Națională de Strategie și Prognoză (CNSP) estimează pentru anul 2026 o contracție economică de 0,4%, față de o creștere de 0,1% anticipată în prognoza anterioară, ceea ce reprezintă o revizuire în scădere cu 0,5 puncte procentuale. În ceea ce privește valoarea nominală a PIB, aceasta a fost revizuită în sens asc
Barbu: România se dezvoltă prin investiții și producție românească
România se dezvoltă prin investiții și producție românească, de aceea, este esențial să deblocăm investițiile care au stagnat în ultimele luni, a afirmat ministrul Agriculturii, Florin Barbu, într-o postare pe pagina sa de Facebook. Barbu a vizitat unitatea de producție dezvoltată de Cris-Tim prin programul Investalim.
ROMARM își va consolida securitatea fizică și informatică, în contextul amenințărilor semnalate prin informările oficiale
ROMARM își va consolida măsurile de securitate fizică și informatică, în contextul amenințărilor semnalate prin informările oficiale primite de la instituțiile statului, iar conducerea companiei speră ca noul guvern să susțină investițiile și modernizarea industriei de apărare. 'Noi suntem parte din infrastructura critică a Rom
Ministerul Finanțelor: Rectificarea bugetară menține deficitul la 6,2% din PIB și suplimentează fondurile pentru sănătate
Prima rectificare bugetară din 2026 menține deficitul la 6,2% din PIB pentru acest an, în condițiile în care veniturile bugetului general consolidat sunt revizuite în scădere cu 4,7 miliarde de lei, iar cheltuielile cu 1,2 miliarde de lei, cele mai mari suplimentări nete fiind prevăzute pentru sănătate, potrivit unui comunicat transmis joi de Minist
Producția de energie a Hidroelectrica a crescut cu 10% în primele 9 luni din 2026
Grupul Hidroelectrica a înregistrat o producție de energie electrică brută de 9.601 GWh în primele nouă luni din acest an, în creștere cu 10% față de perioada similară din 2025, din care 9.416 GWh reprezintă producția brută obținută din surse hidro, conform datelor preliminare publicate joi pe site-ul Bursei de Valori București.
Bugetul asigurărilor sociale de stat, diminuat cu 16,68 milioane lei la venituri (proiect)
Veniturile bugetului asigurărilor sociale de stat pe anul 2026 se diminuează cu 16,683 milioane lei, în timp ce cheltuielile pentru asistență socială se majorează cu 41,75 milioane lei, pentru plata drepturilor de pensie, conform proiectului de Ordonanță de Urgență privind rectificarea bugetului asigurărilor sociale de stat, publicat joi pe site-ul Ministerului
Credite bugetare suplimentate, prin rectificarea bugetară, pentru Ministerul Muncii, Ministerul Agriculturii, Ministerul Sănătății și MAI (proiect)
Proiectul de OUG cu privire la rectificarea bugetului de stat pe anul 2026, publicat joi pe site-ul Ministerului Finanțelor, prevede majorarea creditelor bugetare pentru Ministerul Muncii, Ministerul Agriculturii, Ministerul Sănătății și Ministerul Afacerilor Interne, în timp ce diminuări sunt avute în vedere, printre altele, la Ministerul Finanțelor, Min
Nuclearelectrica: Unitățile 1 și 2 de la Cernavodă sunt menținute în stare oprită sigură
Unitățile 1 și 2 ale CNE Cernavodă sunt menținute în stare oprită sigură, situație care nu prezintă riscuri pentru securitatea nucleară, a anunțat, joi, Societatea Națională Nuclearelectrica (SNN). 'SN Nuclearelectrica SA informează că Unitățile 1 și 2 ale CNE Cernavodă sunt menținute în stare oprită sigură, în conformita
Deficitul bugetului general consolidat se majorează cu 3,5 miliarde lei (proiect rectificare)
Deficitul bugetului general consolidat pe anul 2026 se majorează cu 3,505 miliarde lei, în contextul în care veniturile se diminuează, per sold, cu 4,707 miliarde lei, iar cheltuielile cu 1,201 miliarde lei, conform proiectului de OUG cu privire la rectificarea bugetului de stat, publicat joi pe site-ul Ministerului Finanțelor.
Dumitru Chisăliță a discutat cu omologul din Republica Moldova despre consolidarea cooperării bilaterale în domeniul energiei
Ministrul Energiei, Dumitru Chisăliță și omologul său din Republica Moldova, Dorin Junghietu, au purtat discuții în vederea consolidării cooperării bilaterale în domeniul energiei, în marja reuniunii Consiliului Energie, desfășurată la Luxemburg la 29 octombrie 2026, potrivit unui comunicat de presă al Ministerului Energiei.
CONAF solicită evaluarea măsurilor de reintegrare a femeilor inactive pe piața muncii
Măsurile destinate reintegrării femeilor inactive pe piața muncii trebuie evaluate pentru a stabili câte persoane au revenit efectiv în activitate și cât de eficiente au fost programele existente, susține Confederația Națională pentru Antreprenoriat Feminin (CONAF), într-un comunicat transmis joi. Potrivit datelor Agenț
FSCE2026/Daniel Buda: Fără investiții în securitatea energetică este ca și cum ai construi o casă fără să-i pui uși
Componenta de securitate energetică este foarte importantă, deoarece, fără investiții în acest sens, este ca și cum ai construi o casă fără să-i pui uși, astfel încât oricine ar putea intra, a declarat, joi, Daniel Buda, membru al Parlamentului European. 'Aș începe printr-o paralelă. Cât de importante sunt inv