A atividade de phishing que busca por uma URL Google Cloud ganhou novos ares. O grupo malicioso FluxRoot se aproveita de projetos sem servidor em nuvem para enganar possíveis vítimas.
No documento Google Threat Horizons Report, compartilhado inicialmente pelo The Hacker News, a empresa explica como o FluxRoot vem criando páginas de phishing direcionadas para roubar credenciais. Entre as páginas falsas, estão simulacros de Mercado Pago e GOV.