日历订阅机制滥用：新型钓鱼与恶意软件投递渠道分析

进一步调查发现，攻击者专门寻找过期但曾用于合法日历服务的域名（如sports-calendar[.]com、hijri-dates[.]org），重新注册后部署恶意.ics服务器。