Google Workspace: golpe com convite de calendário rouba sessão e passa pela verificação em duas etapas

Por Melhores Tech · deslize para ver →

Campanha batizada de Operação CloudFire usa convites falsos de agenda e um proxy diante do login do Google para sequestrar sessões corporativas, mesmo com 2FA.

A verificação em duas etapas protege contra a Operação CloudFire?

Códigos por SMS, aplicativos autenticadores e confirmação no celular não bastam, porque o proxy dos golpistas repassa esses dados ao Google em tempo real e captura a sessão aprovada pela própria vítima.

O que o invasor consegue fazer com a sessão roubada?

Ler, apagar e enviar e-mails em nome da vítima, acessar arquivos do Google Drive e autorizar aplicativos maliciosos via OAuth, o que pode manter o acesso mesmo após troca de senha.

Quem descobriu o golpe e o que já foi feito?

A Material Security, que acompanha a campanha desde meados de agosto e, junto com a Cloudflare, derrubou centenas de domínios usados pelo grupo.