Google Avertit Comment les Pirates Pourraient Abuser du Service de Calendrier en tant que Canal C2 Secret
Google Avertit Comment les Pirates Pourraient Abuser du Service de Calendrier en tant que Canal C2 Secret
06 November 2023
Google met en garde contre le fait que plusieurs acteurs de la menace partagent un exploit public de preuve de concept (PoC) qui exploite son service de calendrier pour héberger une infrastructure de commandement et de contrôle (C2).
L'outil, appelé Google Calendar RAT (GCR), utilise les événements Google Agenda pour C2 à l'aide d'un compte Gmail. Il a été publié pour la première fois sur GitHub en juin 2023.
"Le script crée un" canal secret " en exploitant l'événement