U kolovozu 2026. zabilježena je pojačana aktivnost napada koji se koriste zlonamjernim kalendarskim pozivnicama, a u rujnu se broj napada povećao za 1.426 posto u odnosu na kolovoz. Check Point je izvijestio da je broj takvih e-poruka porastao s nekoliko tisuća u travnju na više od 740.000 u prva dva tjedna listopada.
Kampanje se oslanjaju na lažne .ics datoteke i poveznice koje vode na krađu vjerodajnica Microsoft računa. Primjer je pozivnica u Google Calendaru s financijski privlačnim sadržajem, poslana s Gmaila, koja je vodila na stranicu na Frameru, a klikom na poveznicu korisnici su preuzeli instalacijski program ScreenConnect velik 10 MB i time otvorili kanal za daljinski nadzor.
