מקור: BleepingComputer
קמפיין פישינג חדש ומתוחכם עושה שימוש לרעה בהזמנות ביומן של גוגל כדי להטעות משתמשים ארגוניים ולגנוב את פרטי הגישה שלהם. התוקפים משתמשים בדפי התחברות מזויפים והפניות אמינות כדי לעקוף מנגנוני אימות דו-שלבי (MFA) ולחטוף הפעלות (Sessions) פעילות. חברת Material Security, שניתחה את הפעילות תחת השם Operation CloudFire, הצליחה לחסום את ההודעות הזדוניות ולסייע בהסרת קרוב ל-900 דומיינים ששימשו את התוקפים לצורך ניהול המערכה. אירוע זה מדגיש את הסיכונים הגוברים משימוש בכלים לגיטימיים לצורכי הונאה ואת הצורך בערנות מוגברת מצד משתמשים וארגונים כאחד בעת קבלת הזמנות או התראות מבוססות ענן.
