Специалисты по кибербезопасности зафиксировали новую изощренную кампанию по сбору учетных записей, нацеленную на компанию в сфере грузоперевозок и логистики. Главная особенность атаки — нестандартный фишинговый вектор: злоумышленники использовали календарный файл .ics, чтобы спрятать вредоносный payload и обойти традиционные почтовые фильтры. В отличие от привычных атак, где вредоносная нагрузка размещается в теле письма или во вложении с исполняемым кодом, здесь файл календаря сыграл роль незаметного контейнера, не проверяемого с должной строгостью. Согласно данным IRONSCALES, фишинговое письмо...