کمپین فیشینگ Google Calendar جلسات را ربوده، MFA را دور می زند
یک کمپین فیشینگ از دعوت‌های تقویم Google، تغییر مسیرهای مورد اعتماد و صفحات ورود جعلی برای ربودن جلسات شرکتی Google و دور زدن محافظت‌های MFA استفاده می‌کرد. امنیت مواد بررسی می کند که چگونه عملیات CloudFire حملات را ردیابی کرد، پیام های مخرب را مسدود کرد و به حذف نزدیک به 900 دامنه استفاده شده توسط مهاجمان کمک کرد. [...]
یک کمپین فیشینگ از دعوت‌های تقویم Google، تغییر مسیرهای مورد اعتماد و صفحات ورود جعلی برای ربودن جلسات شرکتی Google و دور زدن محافظت‌های MFA استفاده می‌کرد. امنیت مواد بررسی می کند که چگونه عملیات CloudFire حملات را ردیابی کرد، پیام های مخرب را مسدود کرد و به حذف نزدیک به 900 دامنه استفاده شده توسط مهاجمان کمک کرد. [...]
متن اصلی (انگلیسی)
Google Calendar phishing campaign hijacks sessions, bypasses MFA
A phishing campaign used Google Calendar invites, trusted redirects, and fake login pages to hijack corporate Google sessions and bypass MFA protections. Material Security examines how Operation CloudFire tracked the attacks, blocked malicious messages, and helped take down nearly 900 domains used by the attackers. [...]