Sursa: dnsc.ro
Cercetătorii Material Security au identificat o campanie de phishing care vizează utilizatorii Google Workspace, prin intermediul unor invitații Google Calendar și notificări aparent legitime. Atacatorii utilizează linkuri de redirecționare Google și pagini false de autentificare pentru a intercepta sesiunile utilizatorilor, inclusiv după parcurgerea verificărilor MFA. Compromiterea poate permite accesul neautorizat la Gmail, Google Drive și alte resurse asociate contului. În cadrul operațiunii CloudFire, cercetătorii au blocat peste 68.000 de mesaje frauduloase și au contribuit la dezactivarea a 897 de domenii malițioase. Specialiștii recomandă verificarea atentă a invitațiilor și monitorizarea sesiunilor active și a accesului la conturi.
