Фишинговая кампания через Google Calendar захватывает сеансы и обходит MFA

С середины августа 2026 года фишинговая кампания собирала активные сеансы Google у корпоративных пользователей. Злоумышленники отправляли вредоносные приглашения Google Calendar и размещали обратный прокси перед настоящей страницей входа Google, передавая пароли и коды второго фактора в реальном времени. Material Security назвала эту активность операцией CloudFire и сообщила о выводе из эксплуатации сотен использованных доменов.