安全研究披露新型Google日历钓鱼攻击

发生了什么

pcper.com的安全研究指出，攻击者利用实时反向代理拦截Google日历邀请链接，捕获用户密码及短信、验证码等双因素信息。攻击链依赖Google自身重定向器和未受投诉的域名，通过Cloudflare Turnstile声誉检查。安全厂商Material检测并推出Operation CloudFire以打击相关基础设施。