Google Agenda usado para entregar malware diz pesquisador
13SEC NEWS · Blue, AZ · 1 mo ago
Analyst$32/hrFull-time
Google Agenda usado para entregar malware diz pesquisador
Google Agenda sendo usado para distribuir malwares e burlar mecanismos de segurança. Pacote malicioso chamado os-info-checker-es6 foi identificado por técnicas avançadas de ofuscação.
- Chamadas eval(atob(...)) associadas a execução de código ofuscado.
- Dados usados na função de decodificação eram invisíveis a olho nu, consistindo em caracteres Unicode da categoria "Private Use Area" (PUA).
- Código incluía orquestrador que fazia requisições para uma URL do Google Agenda, extraía instruções codificadas em base64 e executava cargas maliciosas com os privilégios do usuário local.
Bônus
200% até R$ 2.000 + 50 giros grátis no cadastro
Notícias relacionadas
- PF agiu contra fraudadores em contas Gov.br
- Zoho corrige falha de segurança no ADSelfService Plus
- Extensões do VSCode com 9 milhões de downloads são removidas por riscos de segurança
- ChatGPT ajudou spammers a contornar filtros de segurança de mensagem para mais de 80 mil sites
- Grave falha no Apache Camel (CVE-2025-29891) exposta
- Google fecha maior aquisição de sua história e vai comprar Wiz por US$ 32 bilhões
- Hackers usam técnicas sofisticada para rastrear vítimas no e-mail