Uma campanha de phishing utilizou convites do Google Calendar, redirecionamentos confiáveis e páginas de login falsas para sequestrar sessões corporativas do Google e ignorar proteções de MFA. A Material Security investigou como a Operation CloudFire rastreou os ataques, bloqueou mensagens maliciosas e ajudou a derrubar quase 900 domínios usados pelos atacantes.
Detalhes Técnicos
A campanha de phishing utilizou phishing com convites do Google Calendar para enganar vítimas.
Os atacantes implementaram T1566 Phishing, uma técnica de initial-access, para obter acesso a sistemas de vítimas.
A malwareCALENDAR (S0025) foi usada para imitar tráfego legítimo do Gmail Calendar.
Técnicas implementadas: T1059.003 Windows Command Shell e T1102.002 Bidirectional Communication.
A Operation CloudFire ajudou a mitigar os ataques e derrubar infraestrutura maliciosa.
