Google 会话劫持活动剖析：日历邀请与实时代理如何绕过防御

Material Security 威胁研究团队发现并命名了 Operation CloudFire，自 2026 年 8 月中旬起该钓鱼活动利用日历邀请和实时代理窃取企业用户的 Google 活跃会话，并已下线数百个攻击者域名。该操作刻意设计成让防御方常规的链接检查全部返回干净结果。