Uma campanha de phishing recentemente observada está a abusar da Google Cloud Storage para entregar o Remcos remote access trojan (RAT), contando com a infraestrutura confiável do Google e um binário Microsoft assinado para evadir defesas tradicionais. Os atacantes hospedam uma página de login falsa do Google Drive no domínio legítimo storage.googleapis.com, tornando o URL confiável tanto para os usuários quanto para as ferramentas de segurança.
Detalhes Técnicos
A campanha de phishing está a abusar da confiança dos usuários em relação à infraestrutura do Google.
Os atacantes estão a usar um binário Microsoft assinado para evadir defesas tradicionais.
A campanha está a entregar o Remcos RAT, um tipo de malware que permite aos atacantes acessar remotamente ao sistema afetado.
Contexto de Inteligência de Ameaças
O domínio storage.googleapis.com foi analisado e não apresentou nenhuma atividade suspeita ou maliciosa.
O domínio não foi detectado como um ponto de origem de ameaças conhecidas.
