Nhóm tấn công sử dụng lừa đảo lịch trình lấy trọn phiên Google của doanh nghiệp
Từ giữa tháng 8/2026, một chiến dịch lừa đảo đã đánh cắp các phiên Google trực tiếp từ người dùng doanh nghiệp. Ngay cả khi các biện pháp kiểm tra thông thường cho kết quả an toàn, kẻ tấn công đã thiết kế như vậy để gây khó khăn. Nhóm nghiên cứu an ninh Material Security đã phát hiện và đã takedown hàng trăm tên miền của kẻ tấn công trongOperation CloudFire.
Từ giữa tháng 8/2026, một chiến dịch lừa đảo đã đánh cắp các phiên Google trực tiếp từ người dùng doanh nghiệp. Ngay cả khi các biện pháp kiểm tra thông thường cho kết quả an toàn, kẻ tấn công đã thiết kế như vậy để gây khó khăn. Nhóm nghiên cứu an ninh Material Security đã phát hiện và đã takedown hàng trăm tên miền của kẻ tấn công trongOperation CloudFire.
Điểm chính
- Chiến dịch lừa đảo sử dụng lịch trình để đánh cắp phiên Google trực tiếp.
- Các biện pháp kiểm tra thông thường không phát hiện được hoạt động này.
- Nhóm nghiên cứu Material Security đã phát hiện và takedown nhiều tên miền của kẻ tấn công.
Khuyến nghị
- Doanh nghiệp nên tăng cường kiểm tra và xác thực các liên kết trước khi truy cập.
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn The Hacker News. Vui lòng đối chiếu bài gốc trước khi sử dụng.
Tin tổng hợp tự động từ The Hacker News (https://thehackernews.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Nhóm ransomware n0n tấn công Expedia, rò rỉ dữ liệu 1 tỷ người
GTA 6 giả mạo lấy cắp thông tin Steam và ví tiền cryptocurrency
Lừa gạt qua email tăng nhanh ba lần ở châu Âu so với toàn cầu
