Cybercriminelen maken op slimme wijze misbruik van vertrouwde diensten zoals Google Calendar om bedrijfssessies over te nemen en meervoudige authenticatie (MFA) te omzeilen. Uit recent onderzoek blijkt dat kwaadwillenden agenda-uitnodigingen, betrouwbare omleidingen en nagemaakte inlogpagina’s combineren om toegang te krijgen tot zakelijke Google-accounts. Deze geavanceerde phishingmethode vormt een ernstige dreiging voor organisaties die sterk vertrouwen op standaard beveiligingslagen. Omdat de meldingen direct via legitieme Google-infrastructuur binnenkomen, worden traditionele e-mailfilters gemakkelijk misleid.
Beveiligingsbedrijf Material Security bracht de campagne in kaart onder de naam Operation CloudFire. Tijdens het onderzoek ontdekten analisten hoe aanvallers actieve sessies kaapten en meervoudige authenticatie ontweken. De actie leidde uiteindelijk tot het uit de lucht halen van bijna 900 kwaadaardige domeinen die wereldwijd werden ingezet. Deze internationale dreiging raakt ook Europese organisaties, aangezien grensoverschrijdende cloudinfrastructuur het primaire doelwit is. De aanpak toont aan dat snelle gegevensuitwisseling tussen cybersecuritybedrijven essentieel is om omvangrijke netwerken op te doeken.
Voor Nederlandse en Europese bedrijven onderstreept deze aanval dat meervoudige authenticatie alleen niet langer volstaat. Aanvallers verschuiven hun focus naar het stelen van sessiecookies en het misbruiken van vertrouwde SaaS-applicaties. Organisaties moeten hun defensie uitbreiden met continue sessiemonitoring en gedragsanalyse. Dit vergt een strategische herziening van het Zero Trust-beleid, waarbij ook interne communicatiekanalen strenger worden gecontroleerd.
De neergang van dit specifieke netwerk biedt een tijdelijke adempauze, maar de gebruikte technieken zullen snel door andere cybercriminele groepen worden overgenomen. Op korte termijn moeten IT-afdelingen de authenticatielogboeken nauwlettender bewaken en de toegangseisen voor zakelijke kalenders aanscherpen. Daarnaast wordt de inzet van phishingbestendige authenticatiemethoden, zoals FIDO2-beveiligingssleutels, cruciaal om toekomstige aanvallen te weerstaan. Uiteindelijk vraagt de continue evolutie van cyberdreigingen om een proactieve beveiligingscultuur waarin technische controle en alertheid hand in hand gaan.