Bitdefender: Noi tehnici de atac care vizează Google Workspace și ar putea facilita lansarea de atacuri ransomware sau sustrageri de date

Specialiștii în securitate informatică de la Bitdefender au descoperit noi tehnici de atac care vizează Google Workspace și ar putea facilita lansarea de atacuri ransomware sau sustrageri de date, au transmis reprezentanții Bitdefender printr-un comunicat.

„Google Credential Provider for Windows (GCPW) – care oferă organizațiilor o gestionare eficientă a computerelor angajaților și integrare cu Google Workspace. GCPW permite autentificarea utilizatorilor prin conturile Google Workspace, aplicând politici de securitate precum autentificarea în doi pași și implementarea politicilor de gestionare a dispozitivelor mobile (MDM) pentru administrarea la distanță a stațiilor de lucru”, potrivit reprezentanților Bitdefender.

Practic, aceste funcționalități de integrare ale GCPW pot fi exploatate de atacatori prin migrarea de la un computer local la întreaga infrastructură cloud a organizației. Aceste metode de atac pot fi exploatate doar după compromiterea dispozitivului prin alte mijloace.