Campagna di phishing ruba sessioni Google

Da metà agosto 2026, un'operazione di phishing mirata alle sessioni Google degli utenti aziendali ha causato danni significativi. La minaccia è stata scoperta dal Threat Research Team di Material Security, che descrive la campagna come particolarmente raffinata. Gli aggressori sono riusciti a progettare i loro link in modo che venissero classificati come sicuri durante le normali verifiche di sicurezza. Questo ha permesso loro di infiltrarsi negli account degli utenti senza essere notati.

La campagna utilizza una varietà di tecniche per eludere l'autenticazione degli utenti. Queste includono inviti a calendario falsi e proxy live, che consentono agli aggressori di spacciarsi per utenti legittimi. Questi metodi hanno ingannato le misure di sicurezza di molte aziende che si affidano a sistemi automatizzati per rilevare i tentativi di phishing.

Operazione CloudFire

Nell'ambito della loro risposta alla minaccia, il team di Material Security ha avviato un'iniziativa chiamata Operazione CloudFire. Questa operazione mira a identificare e neutralizzare l'infrastruttura degli aggressori. Fino ad ora, centinaia di domini associati alla campagna sono stati disattivati con successo. Questa misura è volta a prevenire che ulteriori utenti diventino vittime degli attacchi di phishing.

Gli aggressori si sono specializzati nello sfruttare le vulnerabilità nei protocolli di sicurezza di Google. Creando link che appaiono sicuri durante una verifica, possono distogliere l'attenzione degli utenti. Questo ha portato a un allarmante aumento degli incidenti in cui i dati aziendali sono stati compromessi.

Material Security ha anche sottolineato che gli aggressori non mirano solo a grandi aziende, ma prendono di mira anche piccole imprese e singoli individui. La flessibilità della campagna consente agli aggressori di adattare rapidamente le loro tattiche e trovare nuovi obiettivi. Questo rappresenta una sfida significativa per la comunità della cybersicurezza.

La scoperta di questa campagna ha portato a una maggiore consapevolezza dei pericoli del phishing. Le aziende sono incoraggiate a rivedere i loro protocolli di sicurezza e a garantire che i loro dipendenti siano informati sulle ultime minacce. La formazione per il riconoscimento dei tentativi di phishing è una parte importante di questi sforzi.

Le indagini in corso di Material Security mostrano che la minaccia delle campagne di phishing persiste e si evolve. Gli aggressori utilizzano metodi sempre più sofisticati per raggiungere i loro obiettivi. Questo richiede un costante adeguamento delle strategie di sicurezza delle aziende per garantire la protezione dei loro dati.

La campagna ha già portato a una serie di incidenti di sicurezza che hanno causato danni sia finanziari che reputazionali per le aziende coinvolte. La rapida reazione di Material Security e la chiusura dei domini degli aggressori sono passi fondamentali nella lotta contro questa minaccia.