No se requiere interacción del usuario, y el exploit podría haberse utilizado para distribuir cualquier tipo de malware.
Una vulnerabilidad en Google Apps Script podría haber permitido a los atacantes usar Google Drive como medio de distribuir discretamente malware a víctimas inocentes.
Google Apps Script es un lenguaje basado en JavaScript que se utiliza para la creación de complementos y extensiones para aplicaciones en el ecosistema de Google, incluidos Documentos, Hojas de cálculo, Presentaciones y Formularios. El editor de código está disponible en el navegador Chrome y el sitio web oficial de Apps Script detalla cómo se ejecutan los scripts en los servidores de Google.
Esto fue descubierto por Proofpoint, ( Leer más )
