'Nigerianen misbruiken Google Calendar voor spam'

De vergaderverzoeken bevatten in de gelinkte 'afspraak' een bepaald spambericht. Ze worden gemaild verstuurd vanuit Google Calendar, zodat het oogt als een legitieme boodschap, ook voor anti-spamfilters.

Elke uitnodiging bevat een gepersonaliseerde link per ontvanger. Het is mogelijk dat de uitnodigingen zo zijn ingesteld dat ontvangers telkens 'reminders' of herinneringen voor de meeting ontvangen. Op deze manier worden ontvangers meerdere malen met de spamboodschap geconfronteerd.

Incidentele spam
Het gaat op dit moment nog wel om incidentele 'Calender-spam'. Volgens Jamz Yaneza, research project manager bij Trend Micro, is het de eerste keer dat Trend Micro spam heeft onderschept die misbruik probeert te maken van Google Calendar: "We verwachten dat deze nieuwe spammethode gebruikt zal worden om verschillende soorten spam te verspreiden. Denk bijvoorbeeld aan het manipuleren van beurskoersen van bedrijven door het op gang brengen van een geruchtenstroom. De spammers, die hun aandelen tegen een bepaalde koers hebben ingekocht, verkopen deze vervolgens na een koersbeweging. Maar ook het linken naar kwaadaardige softwarecode op internet is mogelijk. Het is waarschijnlijk dat deze eerste spamaanval gevolgd wordt door pogingen om tools als Google Calendar te misbruiken en gevoelige informatie te stelen."

"We adviseren bedrijven en eindgebruikers extra voorzichtig om te gaan met onverwachte e-mail-uitnodigingen en -berichten. Wanneer de gebruiker een kwaadaardige uitnodiging accepteert, bestaat de kans dat kwaadaardige softwarecode of malware geactiveerd wordt", aldus Yaneza van Trend Micro.

Advies
Trend Micro heeft dit nieuwe type spam toegevoegd aan zijn anti-spamdatabases. Bedrijven of eindgebruikers die geen klant zijn van Trend Micro, wordt geadviseerd verdachte e-mail-uitnodigingen direct te verwijderen.