Od sredine kolovoza 2026. godine traje phishing kampanja koja korporativnim korisnicima otima aktivnu Google sesiju. Poruke se prikazuju kao pozivi u Google kalendaru, često poslani skrivenom kopijom i s imenima poznatih organizacija, a izgovori su dosad bili obavijesti o govornim porukama, zahtjevi za ponudu i informacije, sudski pozivi i obavijesti o neplaćenim računima.
Većina poveznica vodi na Googleov vlastiti preusmjerivač URL-ova, a prava su odredišta skrivena u parametru upita. Nakon klika napadač pokreće posrednički poslužitelj ispred prave Googleove prijave, na kojoj korisnik unosi lozinku i dvofaktorski kod, a napadač te podatke u stvarnom vremenu prosljeđuje Googleu.
Taj je sustav, nazvan Nyasher, javno dokumentiran od veljače, a istraživači iz tvrtke Material Security uklonili su stotine napadačkih domena u okviru operacije CloudFire.
