Uma campanha de roubo de criptomoedas foi detectada abusando da API de Visualização do Google para controle de comando (C2), obtendo JavaScript obfuscado de um documento do Google Sheets publicado publicamente e injetando-o na sessão do navegador da vítima. Essa técnica permite que os atacantes executem ações maliciosas sem serem detectados.
Essa campanha demonstra a criatividade dos atacantes em utilizar serviços legítimos para fins maliciosos, destacando a importância de monitorar atividades suspeitas e manter os sistemas atualizados.
Diagnóstico de maturidade
Em 30 perguntas você mede os controles de segurança da empresa e recebe um relatório com as lacunas mais críticas e um plano de 30, 60 e 90 dias.
Fazer o diagnósticoSheep Pulse
O Sheep Pulse cruza as notícias e os feeds de ameaças com as tecnologias, o setor e os países da sua empresa e entrega só o que importa.
Conhecer o Sheep Pulse