Waspada Undangan Meeting Palsu di Kalender HP-Laptop Berisi Malware

Para penjahat siber kini memanfaatkan kalender digital dan email untuk mengirim undangan meeting palsu yang berisi malware. Simak modusnya berikut ini.

Laporan terbaru dari perusahaan siber Sublime menyoroti peningkatan tajam dalam serangan malware yang memanfaatkan undangan kalender dalam beberapa bulan terakhir.

Menurut laporan tersebut, jumlah serangan ini meningkat sekitar 282 persen pada Juni jika dibandingkan dengan Mei.

Kemudian, serangan ini kembali melonjak hingga 1.216 persen pada Agustus dan diperkirakan terus meningkat menjadi 2.852 persen di September.

Sublime menyebut modus penipuan undangan meeting palsu di kalender melalui email ini semakin marak karena sejumlah alasan. Pertama, metode ini dinilai relatif mudah dilakukan.

Alasan berikutnya adalah pelaku memanfaatkan pengaturan bawaan pada fitur undangan kalender di banyak aplikasi email.

Untuk melancarkan serangan tersebut, penipu menggunakan teknik yang disebut Sublime sebagai ICS phishing. Sebagai bagian dari standar iCalendar, file ICS berisi detail undangan rapat atau janji temu.

Dalam sejumlah aplikasi seperti Microsoft Outlook, Gmail, dan Apple Mail, file ICS yang dikirim melalui email bisa langsung ditambahkan ke kalender, bahkan sebelum penerima memutuskan untuk menerima atau menolak undangan tersebut.

Sublime turut menyoroti salah satu serangan terbaru yang menggunakan undangan Google Calender untuk menyebarkan tautan menuju file berbahaya. File tersebut berisi perangkat lunak remote monitoring dan management (RMM), yaitu perangkat lunak untuk memantau atau mengelola perangkat dari jauh.

Pada kasus ini, penerima dijanjikan pengembalian atau pengkreditan dana atas tagihan terbaru yang diklaim belum diselesaikan. Kemudian, mereka diundang ke sebuah rapat untuk membahas masalah tersebut.

Undangan tersebut dikirim dari akun Gmail, sehingga berpotensi lolos dari pemblokiran yang hanya mengandalkan pemeriksaan domain pengirim.

Kondisi ini dapat berbeda sesuai dengan aplikasi email yang digunakan, tetapi undangan tersebut kemungkinan dapat melewati pemeriksaan keamanan dan otomatis masuk ke inbox penerima.

Menurut Sublime, jika sistem keamanan berhasil memblokir email tersebut, undangan tersebut bahkan masih berpotensi dapat muncul di kalender target.

Ketika undangan masuk dan korban membuka tautan dalam email atau entri kalender, mereka akan diarahkan ke situs yang dihosting oleh Farmer, yakni layanan yang menyediakan paket hosting gratis.