Check Point Research发现利用日历邀请窃取Microsoft 365凭据的大规模钓鱼活动

Check Point Research监测到利用日历邀请和会议请求窃取Microsoft 365凭据的大规模钓鱼活动，攻击者通过.ics附件、虚假会议信息、二维码和邀请链接诱导用户提交凭据或支付信息。研究人员发现，相关活动自2026年9月25日起显著增加，10月前两周日均邮件量超过740,000封，涉及超过40,000家组织；邮件可伪装成普通会议或服务通知。