Material披露CloudFire钓鱼活动技术分析

Material Security 威胁研究团队披露，自 2026 年 8 月中旬起，一项被其命名为 Operation CloudFire 的钓鱼活动针对企业用户窃取活跃的 Google 会话。攻击者借 Google Calendar 邀请投递诱饵，在真实 Google 登录页前架设反向代理，实时转发短信验证码、身份验证器代码、Tap-Yes 数字匹配和电话账户恢复，从而劫持会话并绕过 MFA。 Material 称已下架攻击者使用的数百个域名，并认为该活动看起来已经结束。其披露的统计仅来自同意共享数据的客户，实际总数更高。

AI 根据报道生成 · 59 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。