攻击者以Google日历邀请为诱饵，诱导受害者点击来自受信任域名的谷歌链接，再利用“实时钓鱼代理”截获已通过真实MFA验证的认证会话，从而接管企业Google账号。执法部门已下线897个相关攻击域名。该案例显示，AI钓鱼、会话令牌窃取与MFA绕过可被组合使用，Google Workspace企业需加强链接识别和会话防护。🔗 原文链接：https://x.com/TheHackersNews/status/2120847519530062306
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
