Cibercriminosos passaram a usar o Google Cloud Storage como parte de campanhas de e-mail malicioso para distribuir o Remcos RAT. A estratégia visa explorar a reputação de uma infraestrutura amplamente confiável para aumentar as chances de entrega das mensagens e reduzir bloqueios automáticos.
Quando links ou arquivos são hospedados em plataformas conhecidas, o tráfego tende a parecer mais confiável, o que pode favorecer a chegada da campanha à caixa de entrada da vítima. O método revela uma tentativa de driblar mecanismos de segurança que dependem da reputação de domínio ou comportamento prévio.
O Remcos RAT é uma ameaça conhecida por oferecer acesso remoto ao sistema comprometido. Uma vez executado, o malware pode permitir vigilância da máquina, roubo de informações, captura de credenciais e uso do dispositivo para novas ações dentro da rede.
Como funciona a tática
Em campanhas com RATs, o e-mail continua sendo a porta de entrada principal. Os autores combinam engenharia social com infraestrutura legítima para tornar a campanha mais convincente e contornar filtros.
O uso do Google Cloud Storage não compromete a plataforma, mas envolve o abuso de um serviço legítimo como meio de distribuição. Essa prática tem ganhado espaço, com cargas maliciosas ocultadas atrás de ambientes reconhecidos.
Essa estratégia permite que um único clique favoreça a persistência e o roubo prolongado de dados, ampliando o alcance da intrusão em redes corporativas.
Entre na conversa da comunidade