Säkerhetsexperter utsattes för riktat phishing-angrepp via Google Docs

Enligt säkerhetsföretaget Huntress, som publicerat detaljer om kampanjen, använde hackaren legitima Google-dokument för att lura måltavlorna. Genom att använda Google App Script skapades en falsk sidopanel som fick dokumentet att framstå som krypterat. Offren uppmanades sedan att ange en falsk dekrypteringsnyckel, vilket var det första steget i en process för att installera skadlig kod på antingen macOS eller Windows. De skadliga programmen som försökte installeras inkluderade en så kallad 'infostealer' för Apple-datorer, ett verktyg för fjärrskrivbord som omvandlats till malware för Windows, samt en falsk installer för kryptoplånboken Ledger. Google har inte gett några kommentarer kring om företaget har identifierat liknande kampanjer.