Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Fałszywe zaproszenia Google Calendar przejmują firmowe sesje Google mimo MFA

Kampania Operation CloudFire od połowy sierpnia 2026 roku przejmuje aktywne sesje Google pracowników firm przez odwrotne proxy. Material Security doprowadził do usunięcia setek domen.

Karta wpisu: Fałszywe zaproszenia Google Calendar przejmują firmowe sesje Google mimo MFA

Od połowy sierpnia 2026 roku kampania phishingowa przejmuje aktywne sesje Google pracowników firm, choć mają włączone MFA. Zespół Material Security nazwał ją Operation CloudFire i doprowadził do usunięcia setek domen używanych przez atakujących.

Wiadomości przychodzą jako zaproszenia Google Calendar, czasem w ukrytej kopii, często od organizacji, z którą odbiorca już korespondował. Pretekstem bywa powiadomienie o poczcie głosowej, zapytanie ofertowe, wezwanie sądowe albo zaległa płatność. Linki prowadzą przez przekierowanie /url Google, share.google lub pliki na Dysku, a potem przez weryfikację Cloudflare Turnstile. Odwrotne proxy oparte na frameworku Nyasher stoi przed prawdziwą stroną logowania Google. Na bieżąco przekazuje hasło, kody SMS, kody z aplikacji, potwierdzenia Tap-Yes i odzyskiwanie konta przez telefon, więc drugi składnik nie zatrzymuje przejęcia sesji.

Kogo dotyczy

Użytkownicy firmowych kont Google. Jeden z wariantów kampanii korzystał z linków do powiadomień o transakcjach Intuit.

TAB. 2

Źródła

1
BleepingComputer — Google Calendar phishing campaign hijacks sessions, bypasses MFAbleepingcomputer.com
TAB. 3

Powiązane

3
05.11.2026ŚwiatCISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europie
05.11.2026ŚwiatMidnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USA
05.11.2026ŚwiatAPT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione strony

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com