Недавняя фишинговая кампания использовала приглашения Google Calendar, доверительные редиректы и поддельные страницы входа для захвата корпоративных сессий Google и обхода защиты многофакторной аутентификации (MFA). Специалисты компании Material Security провели анализ операции под кодовым названием CloudFire, в ходе которой были отслежены атаки, заблокированы злонамеренные сообщения и уничтожены почти 900 доменов, использованных злоумышленниками.

Фишинговые атаки, использующие популярные сервисы, такие как Google Calendar, становятся все более распространенными. Злоумышленники стремятся воспользоваться доверием пользователей к известным платформам, чтобы повысить эффективность своих атак. В рамках операции CloudFire эксперты Material Security смогли выявить и проанализировать методы, применяемые хакерами для обхода систем безопасности.

Атака начиналась с отправки приглашений на мероприятия через Google Calendar. Получатели, доверяющие этому сервису, переходили по ссылкам, которые вели на поддельные страницы входа, где вводили свои учетные данные. Это позволяло злоумышленникам захватывать сессии пользователей и обходить меры MFA, что значительно увеличивало риск утечек данных.

Команда Material Security активно работала над блокировкой таких атак, внедрив системы отслеживания, которые помогали выявлять и фильтровать злонамеренные сообщения. Благодаря их усилиям, было заблокировано почти 900 доменов, которые использовались для распространения фишинговых ссылок и управления атаками.

Эксперты призывают пользователей быть особенно осторожными и не доверять ссылкам в приглашениях, даже если они поступают от знакомых источников. Важно всегда проверять адреса сайтов и использовать дополнительные средства защиты, чтобы минимизировать риски, связанные с фишингом. Операция CloudFire является напоминанием о том, как важно оставаться бдительным в условиях растущих угроз кибербезопасности.

Источник новости:
BleepingComputer

Читать полностью