Google Workspace ekibi bugün, Legacy G Suite Basic ve işletme kullanıcıları da dahil olmak üzere tüm müşteriler için mevcut olan Google Takvim Davetini SPAM'ı engellemek için yeni bir yöntem sunmaya başladığını duyurdu.
Google Çalışma Alanı Ekibi bugün, "Google takviminizi spam'den uzak tutmaya yardımcı olmak için, takviminizdeki etkinlikleri yalnızca bildiğiniz bir gönderenden geldiklerinde görüntülemek için bir seçenek seçebilirsiniz." Dedi.
"Bu seçeneği seçerseniz, yine de bilinmeyen gönderenlerden e -posta etkinliği davetiyeleri alırsınız, ancak takviminizde yalnızca kabul ettikten sonra görünürler."
Google'a göre, bilinen gönderenler, aynı şirket alanınızdaki kişileri, kişi listenizde veya daha önce etkileşime girdiğiniz kişileri dahil edeceğiniz bilinen gönderenler.
Yayınlandıktan sonra, Google Workspace yöneticileri varsayılan seçenekten değişebilir ve herkesten yeni seçeneğe etki alanı seviyesindeki yeni seçeneğe izin verebilir.
Daha önce 2019'da bildirdiğimiz gibi Google, kötü aktörlerin Google müşterilerini kötü amaçlı takvim davetleriyle spam göndermesini engellemek için çözümler üzerinde çalışıyor.
İki yıl sonra, şirket nihayet yeni bir "otomatik davet ekleme" ayarı ekleyerek istenmeyen davetiyeleri engellemeyi kolaylaştırdı ve tüm davetiyelerin varsayılan takvime otomatik olarak eklenmesi yerine yalnızca e -posta yoluyla (RSVP'D) kabul edilenlere izin verdi.
Google, "Daha önce olduğu gibi, tüm davetiyelerin takviminizde veya yalnızca kabul ettiğiniz kişilerde görünmesini de seçebilirsiniz - ekranı ihtiyaçlarınızı en iyi şekilde karşılayacak şekilde özelleştirmenizi sağlayabilirsiniz."
"Ayrıca, yöneticiler Google Admin konsolundaki kullanıcıları için varsayılan yanıt seçeneğini ayarlayabilir. Son kullanıcıların kendi takvim ayarlarında tercihlerini gösterebileceğini unutmayın."
Bu tür istenmeyen takvim davetiyeleri, kimlik avı ve kötü amaçlı kampanyalardaki tehdit aktörleri tarafından Google takvim kullanıcılarını hedefleyen kötü amaçlı kampanyalar tarafından yaygın olarak kullanılmaktadır.
Birçoğu için, davetiye spam zararsız bir sorun gibi görünse de, spam takvim olayları hedefleri kimlik avı açılış sayfalarına kötü amaçlı URL'ler aracılığıyla yönlendirmek için kullanılabilir.
Bu saldırıların nihai amacı, mağdurların kimlik bilgilerini hasat etmek veya daha da kötüsü, hassas bilgileri çalmak veya ek kötü amaçlı yükler dağıtmak için kullanılabilecek kötü amaçlı yazılımlarla enfekte etmektir.
Google takvimi tüm popüler platformlar (bir web veya mobil uygulama olarak) için kullanılabilir olduğundan, bu tür spam kampanyaları potansiyel olarak çok sayıda potansiyel kurbana ulaşabilir.
Uygulamanın Google Play Store girişine göre, böyle bir saldırının kaç hedefine ulaşabileceği hakkında bir fikir edinmek için, Google Takvim Android uygulaması tek başına 1 milyardan fazla indirildi.
Google Takvimi artık davetiyen kimlik avı denemelerini engellemenize izin veriyor
Google takvim spam seni indirdi mi? Yolda bir düzeltme
Yanlış yapılandırılmış Google takvimleri, dünyayla etkinlikleri paylaşmak
Google Drive şimdi sizi şüpheli kimlik avı, kötü amaçlı yazılım belgeleri konusunda uyarıyor
Google: Rusya, Çin, Belarus Eyalet Hackers Hedef Ukrayna, Avrupa
Kaynak: Bleeping Computer