慢霧：有黑客在日曆應用 Calendly 插入惡意鏈接發起釣魚攻擊

ChainCatcher 消息，慢霧安全團隊發現有黑客組織利用 Calendly 的功能，使用"添加自定義鏈接"在事件頁面上插入惡意鏈接發起釣魚攻擊。

Calendly 是一款非常受歡迎的免費日曆應用程序，用於安排會議和日程，通常被組織用於預約活動或發送即將到來的活動的邀請。黑客組織通過 Calendly 發送惡意鏈接與大多數受害者的日常工作背景很好地融合在一起，因此這些惡意鏈接不容易引起懷疑，受害者容易無意中點擊惡意鏈接，在不知覺中下載並執行惡意代碼，從而遭受損失。

慢霧安全團隊提醒大家在使用 Calendly 的時候，如果發現界面上有鏈接，請注意識別鏈接的來源和域名，避免遭受攻擊。可以在點擊鏈接之前將鼠標移到文本上方，此時在瀏覽器的左下方會展示文本對應的鏈接地址，在點擊之前請仔細核對好鏈接地址，避免訪問到釣魚鏈接。