CERT24Kalendrikutsed ja otsepuhverserverid: ülevaade Google’i seansikaaperdamise kampaaniast
Alates 2026. aasta augusti keskpaigast varastas andmepüügikampaania ettevõtete kasutajatelt aktiivseid Google’i seansse. Ründajad kasutasid Google Calendar kutseid, usaldusväärseid Google’i linke ja Google’i sisselogimislehe ees paiknevat otsepuhverserverit, et edastada paroolid ja teise teguri koodid reaalajas Google’ile ning kaaperdada loodud seanss. Kampaaniat uurinud Material Security meeskond blokeeris üle 68 000 sõnumi ja aitas sulgeda 897 domeeni. Praegu näib kampaania lõppenud, kuid infrastruktuuri taastamine on allika kohaselt odav ning Nyasheri raamistik on avalikult dokumenteeritud.