Zoom 与 Calendly 钓鱼攻击咋运作？防御要点有哪些？

我最近在翻看慢雾安全报告时，发现一个细思恐的细节：2025年3月有黑客用”app[.]us4zoom[.]us”这种高仿域名，把钓鱼页面做得和真实Zoom会议界面一模一样。受害者点击”启动会议”按钮时，下载的却是木马程序。这让我想起去年Ca