Cibercriminosos estão explorando o Armazenamento de Nuvem do Google para contornar filtros de e-mail e web e entregar o Remcos RAT através de campanhas de phishing convincentes com tema Google Drive, que combinam engenharia social com cadeias de execução sem arquivo. E-mails de phishing linkam para buckets de Armazenamento de Nuvem do Google nomeados "com-bid" ou "contract-bid-0", apresentando o que parece ser uma solicitação padrão de acesso ao documento do Google Drive.
Detalhes Técnicos
Técnica de Ataque: Phishing com tema Google Drive, que envolve engenharia social e cadeias de execução sem arquivo.
Vulnerabilidade: Armazenamento de Nuvem do Google é explorado para contornar filtros de e-mail e web.
Malware: Remcos RAT é entregue através de e-mails de phishing convincentes.
