Google Calendari andmepüügikampaania kaaperdab seansse ja möödub MFA-st

Alates 2026. aasta augusti keskpaigast on andmepüügikampaania kogunud ettevõtete kasutajate aktiivseid Google’i seansse. Ründajad saatsid pahatahtlikke Google Calendari kutseid ning kasutasid Google’i sisselogimislehe ees pöördproksyt, mis edastas paroolid ja teise autentimisteguri koodid reaalajas. Material Security nimetas tegevust operatsiooniks CloudFire ja teatas sadade kasutatud domeenide eemaldamisest.