电子邮件安全提供商 Check Point 和 Sublime Security 警告称，利用恶意日历邀请针对目标用户的攻击正在急剧升级。
Sublime Security 记录显示，2026年8月此类攻击环比增长了1,216%，而仅9月上半月就比整个8月增长了1,426%。Check Point 的数据趋势一致：这类邮件数量从4月的每月几千封增长到9月的超过11.8万封，并在10月前两周激增至超过74万封。
网络钓鱼与恶意负载
Check Point 发现多起大规模网络钓鱼活动，攻击者利用虚假会议邀请窃取微软账户凭据。部分邮件以 .ics 文件（通用日历文件格式）作为附件发送。Check Point 解释称：“该文件包含有效的日历数据，因此攻击利用了日历功能和用户信任，而非软件漏洞。”其他邮件则在携带 .ics 附件的同时，在正文中嵌入链接，将用户引导至凭据收集页面。两者的最终目的均为诱骗用户在仿冒的微软登录页输入账户信息。
Sublime Security 披露了一起近期案例：一封来自 Gmail 账户、带有金融诱惑内容的 Google 日历邀请，指向托管在无代码网站构建器 Framer 上的页面。受害者点击链接并绕过浏览器下载警告后，会收到一个约10MB的 ScreenConnect 安装程序。该程序被配置为将合法的远程监控和管理（RMM）工具转变为攻击者的命令与控制通道。
为何日历邀请能漏过检测
Sublime 威胁检测工程师 Mark Morris 指出：“会议邀请会同时发送到日历和收件箱，这意味着目标面临双倍的暴露风险。”在该案例中，攻击链的每一步都依赖免费且合法的服务，包括 Google 自动重写邀请中的链接，使其通过 google.com 重定向，从而增加合法性外观。
他进一步解释：“由于电子邮件和日历运行在不同的协议上，即使电子邮件安全解决方案捕获并隔离了网络钓鱼邮件，会议邀请仍有可能出现在目标的日历中。”困惑的用户可能会点击链接以确认是否遗漏了会议或警告，最终导致计算机或账户受损。
防御者与用户可采取的措施
尽管安全供应商正通过增加新的检测层和防御选项来应对虚假日历邀请浪潮，但仍有部分攻击可能漏网。由于攻击者利用的是免费工具，其发起攻击的成本几乎为零。
安全团队应确保电子邮件安全防护覆盖日历条目，而不仅是收件箱消息，并在修复恶意邮件时同步移除关联事件。危险信号包括：首次发送者使用免费邮箱发出的意外邀请、带有财务紧迫感的商务主题邀请，以及指向免费网站构建器的链接。
无论是普通消费者还是企业员工，都应仔细检查不熟悉的日历条目，对任何要求登录、下载文件或紧急付款的邀请保持怀疑。在采取任何行动之前，务必通过单独渠道向发送者核实邀请真实性。