慢雾：有黑客在日历应用 Calendly 插入恶意链接发起钓鱼攻击

近期，慢雾安全团队发现有黑客组织利用 Calendly 的功能，使用“添加自定义链接”在事件页面上插入恶意链接发起钓鱼攻击。黑客组织通过 Calendly 发送恶意链接与大多数受害者的日常工作背景很好地融合在一起，因此这些恶意链接不容易引起怀疑，受害者容易无意中点击恶意链接，在不知觉中下载并执行恶意代码，从而遭受损失。