Комплект за фишинг атаки срещу Google профили използва активни WebSocket връзки, за да преведе жертвите през фалшиви екрани за вход, да препредава заявки за автентикация и да краде автентикирани сесии.

Кампанията показва как атакуващите могат да преодолеят многофакторната автентикация (MFA), като препращат стъпките за вход в реално време, вместо да разбиват самите защитни механизми.

Операцията е насочена срещу лица, свързани с изследователски организации.