Google est avertissement<\/a> de plusieurs acteurs malveillants partageant un exploit public de preuve de concept (PoC) qui exploite son service Calendar pour h\u00e9berger une infrastructure de commande et de contr\u00f4le (C2).<\/p>\n L’outil, appel\u00e9 Google Agenda RAT (GCR)<\/strong>, utilise Google Calendar Events pour C2 en utilisant un compte Gmail. C’\u00e9tait premi\u00e8re publication<\/a> sur GitHub en juin 2023.<\/p>\n “Le script cr\u00e9e une ‘cha\u00eene secr\u00e8te’ en exploitant les descriptions d’\u00e9v\u00e9nements dans Google Calendar”, selon son d\u00e9veloppeur et chercheur, qui s’appelle MrSaighnal en ligne. “La cible se connectera directement \u00e0 Google.”<\/p>\n Le g\u00e9ant de la technologie, dans son huiti\u00e8me rapport Threat Horizons<\/a>a d\u00e9clar\u00e9 qu’il n’avait pas observ\u00e9 l’utilisation de l’outil dans la nature, mais a not\u00e9 que son unit\u00e9 de renseignement sur les menaces Mandiant avait observ\u00e9 le partage du PoC sur des forums clandestins.<\/p>\n “GCR, ex\u00e9cut\u00e9 sur une machine compromise, interroge p\u00e9riodiquement la description de l’\u00e9v\u00e9nement du calendrier \u00e0 la recherche de nouvelles commandes, ex\u00e9cute ces commandes sur l’appareil cible, puis met \u00e0 jour la description de l’\u00e9v\u00e9nement avec le r\u00e9sultat de la commande”, a d\u00e9clar\u00e9 Google.<\/p>\n Le fait que l\u2019outil fonctionne exclusivement sur des infrastructures l\u00e9gitimes rend difficile pour les d\u00e9fenseurs de d\u00e9tecter les activit\u00e9s suspectes, ajoute-t-il.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/11\/Google-met-en-garde-contre-la-maniere-dont-les-pirates.jpg\")
<\/a><\/center><\/div>\n