Осторожно: календарь Microsoft может прятать украденные файлы

Будьте начеку – если вам пришло приглашение на встречу в календаре Microsoft с подозрительным временем, например, аж на 2050 год, возможно, дело нечисто. Такой, казалось бы, безобидный способ организации событий теперь используют хакеры, чтобы прятать украденные файлы и совершать атаки на компьютеры жертв.

Суть махинации проста. Злоумышленники создают событие в календаре Microsoft (продукты Microsoft Outlook и другие программы этого семейства популярны во многих компаниях и учебных заведениях России). Во вложении к событию они прячут заражённые файлы или ссылки на вредоносные программы. Эти файлы могут быть маскировкой для кражи документов, паролей и другой важной информации с вашего устройства.

Почему именно год 2050? Всё просто: мало кто проверяет приглашения с настолько далекими датами. Они спокойно лежат в календаре, не вызывая подозрений и не выделяясь среди деловых и рабочих встреч. На самом деле, это удобное хранилище для хакеров — приглашения не удаляются и не попадают под пристальное внимание IT-безопасников.

Самое коварное — пользователь может получить такое приглашение в корпоративной среде, даже если не откроет подозрительный файл сразу. Файлы, брошенные в календарь, надолго остаются в инфраструктуре компании, разлетаясь по почтовым серверам и облачным сервисам Microsoft. Это усложняет поиск угроз и даёт взломщикам весомое преимущество.

Эксперты советуют относиться настороженно к любым неожиданным приглашениям, особенно на долгосрочные события и встречи. Не нажимайте на непонятные вложения, не переходите по подозрительным ссылкам и не храните в календаре конфиденциальную информацию. Руководителям IT департаментов важно срочно пересмотреть политику безопасности корпоративных календарей и регулярно проверять содержимое случайных встреч.

Вот так безобидный календарь Microsoft может стать «троянским конём» в ваших данных. Даже если вы не планируете встречу в 2050-м.