使用Splunk 調查GSuite 網路釣魚攻擊

卡巴斯基發表研究報告，指出用戶眾多的Gmail 和Google 日曆等Google 雲端服務，現在也成為釣魚郵件與惡意軟體散布的有效管道。

2019年8月30日 — Google 意識近來釣魚訊息暴增，因此設計個遊戲來測試用戶了解詐騙的功力，同時也更認識釣魚訊息的常見手法，花個三分鐘體驗，或許你再也不怕釣魚網站了。

2019年8月29日 — 一共有兩個方法可以杜絕詐騙訊息，首先進入電腦版的「Google 日曆」，點選右上角的「設定」齒輪，接著找到「一般」-「活動設定」，於「自動新增邀請」的 ...

2019年9月12日 — Google行事曆雖然能隨時隨地幫你記下活動通知，還會在預定時間快到前提醒你。但小心，這樣的便利可能是引狼入室。

... 行事曆邀請進行網路釣魚。在這個使用案例中，攻擊者透過Google 行事曆發送多個邀請，這些邀請經常包含活動標題甚至附件。在這種情況下，惡意行為者會大量發送行事曆邀請。

2019年8月24日 — 這樣的詐騙釣魚攻擊，利用Google 日曆可以發送［會議邀請］，並且發送邀請後，預設就會出現在對方行事曆上的機制，來進行詐騙。 比起大家已經很有戒心的 ...

2019年6月13日 — 駭客利用Google Calendar的邀請功能發動網釣攻擊駭客在Google Calendar通知內容中加入釣魚網站的連結，用戶點擊後即會被導向一個問卷調查網站， ...