CERT24Приглашения в календаре и прокси в реальном времени: анатомия кампании по перехвату сеансов Google
С середины августа 2026 года фишинговая кампания похищала активные сеансы Google у корпоративных пользователей. Злоумышленники использовали приглашения Google Calendar, доверенные ссылки Google и прокси в реальном времени перед страницей входа Google, чтобы передавать пароли и коды второго фактора в Google и перехватывать созданный сеанс. Исследовательская команда Material Security отслеживала кампанию, заблокировала более 68 000 сообщений и содействовала выводу из эксплуатации 897 доменов. Сейчас кампания, по-видимому, завершена, однако источник отмечает, что инфраструктуру дёшево восстановить, а фреймворк Nyasher публично документирован.