---
title: "Operação CloudFire usa convites de calendário para roubar contas Google"
url: https://dailyjournal.news/news/2026-11-05/operacao-cloudfire-usa-convites-de-calendario-para-roubar-contas-google
published: 2026-11-05T13:45:16.534398+00:00
updated: 2026-11-05T13:45:16.534398+00:00
categories: ["technology"]
source_count: 1
outlet_count: 0
language: pt-BR
publisher: "Daily Journal"
---

# Operação CloudFire usa convites de calendário para roubar contas Google

Pesquisadores identificaram um esquema que utiliza convites falsos para interceptar sessões ativas e burlar a autenticação de usuários corporativos.

## Pontos principais

- A Operação CloudFire utiliza convites de calendário maliciosos para comprometer contas corporativas do Google.
- Criminosos empregam um servidor proxy para interceptar credenciais e códigos de verificação em tempo real.
- O acesso indevido permite que invasores extraiam e-mails, arquivos do Drive e permissões de aplicativos.
- A Material Security e a Cloudflare atuam na derrubada de domínios ligados à campanha criminosa.
- Especialistas sugerem o monitoramento rigoroso de logs de auditoria para identificar possíveis invasões.

Uma nova campanha criminosa, denominada Operação CloudFire, tem explorado convites de calendário falsos para contornar sistemas de segurança e roubar sessões ativas de usuários corporativos do Google. O esquema utiliza um servidor proxy posicionado estrategicamente à frente da página de login oficial, permitindo que os invasores interceptem credenciais e códigos de verificação em duas etapas em tempo real.

O sucesso do ataque garante aos criminosos acesso irrestrito a e-mails, documentos armazenados no Google Drive e permissões de aplicativos conectados, gerando riscos significativos para a integridade de dados organizacionais. Em resposta, a Material Security e a Cloudflare iniciaram esforços para desativar os domínios maliciosos. Especialistas recomendam que as empresas tratem convites de calendário como potenciais vetores de ameaça e intensifiquem o monitoramento de logs de auditoria para mitigar possíveis invasões.

## Fontes

- [Golpes por convites de calendário roubam sessões do Google e furam autenticação](https://www.estadao.com.br/tecmundo/ciberseguranca/golpes-por-convites-de-calendario-roubam-sessoes-do-google-e-furam-autenticacao/) (2026-11-05)

---

Publicado por Daily Journal. Versão HTML: https://dailyjournal.news/news/2026-11-05/operacao-cloudfire-usa-convites-de-calendario-para-roubar-contas-google