Threats

Nova campanha de phishing falsifica macros do Google Apps Script

Os principais riscos para as empresas que forem vítimas desta campanha de phishing estão relacionadas com o furto de dados e até transferência fraudulentas

27/09/2024

Nova campanha de phishing falsifica macros do Google Apps Script

Os investigadores do Harmony Email da Check Point Software Technologies detetaram uma campanha de phishing que falsifica as macros do Google Apps Script, uma ferramenta utilizada de forma a automatizar as tarefas das aplicações Google.

As macros desta aplicação são populares já que têm a capacidade de criar uma automatização de fluxos de trabalho e de estarem integradas em diversos serviços da Google, tornando-as alvos privilegiados para os cibercriminosos.

Esta campanha inclui cerca de 360 mensagens de email escritas em diversas línguas, abrangendo inglês, russo, chinês, árabe, italiano, alemão e francês. As mensagens declaram falsamente fornecer detalhes de uma conta de um registo de utilizador que o destinatário nunca realizou.

Os riscos que as organizações podem sofrer caso os seus funcionários sejam vítimas deste ataque podem incluir a exposição de dados confidenciais, transferência fraudulenta de fundos e perturbações operacionais.

Phishing Ciberataque Google