Google Agenda : Google met en garde contre des risques de piratage

L'outil, appelé Google Calendar RAT (GCR), utilise les événements de Google Calendar pour le C2 à l'aide d'un compte Gmail. Il a été publié pour la première fois sur GitHub en juin 2023. « Le script crée un "Covert Channel" en exploitant les descriptions d'événements dans Google Calendar », selon son développeur et chercheur, qui se présente sous le pseudonyme en ligne MrSaighnal. « La cible se connecte directement à Google ».

GCR, exécuté sur une machine compromise, interroge périodiquement la description de l'événement de Google Calendar pour trouver de nouvelles commandes, exécute ces commandes sur l'appareil cible, puis met à jour la description de l'événement avec la sortie de la commande", a déclaré Google.

Le fait que l'outil fonctionne exclusivement sur une infrastructure légitime rend difficile la détection d'activités suspectes par les défenseurs.
Google Calendar permet de se connecter à un grand nombre d'applications tierces, ce qui rend cette application ultra puissante, mais aussi potentiellement plus vulnérable. Les acteurs malveillants ne s’y sont pas trompés en ciblant le service Google. Outre son grand nombre d’utilisateurs, les services Google sont souvent considérés comme fiables par défaut. Ils sont rarement filtrés dans les PME et TPE, et les utilisateurs ne maitrisent pas forcément les conséquences des droits d’accès aux solutions tierces.