Kẻ tấn công lợi dụng chuyển hướng nhiều bước của Google trong chiến dịch phishing
"Threat actors are abusing multi-hop Google redirects to evade detection in a phishing campaign. The activity is used to harvest credentials or deliver ScreenConnect remote access; no CVE is mentioned and no specific patch or fix is described."
Rủi ro cao do phishing có thể dẫn tới lộ thông tin đăng nhập và truy cập từ xa trái phép; kỹ thuật chuyển hướng nhiều bước làm giảm hiệu quả phát hiện.
Có thể gây gián đoạn vận hành nếu tài khoản bị chiếm quyền hoặc ScreenConnect bị lạm dụng; ảnh hưởng chủ yếu đến an toàn tài khoản và kiểm soát truy cập.
Các tác nhân đe dọa đang khai thác chuyển hướng nhiều bước qua các dịch vụ của Google để né phát hiện trong một chiến dịch phishing. Theo mô tả, chuỗi chuyển hướng này được dùng để đưa nạn nhân tới trang thu thập thông tin đăng nhập hoặc để triển khai ScreenConnect nhằm thiết lập truy cập từ xa vào hệ thống.
Điểm đáng chú ý là kỹ thuật này không dựa trên một CVE cụ thể, mà tận dụng cơ chế hợp lệ của dịch vụ trung gian để làm mờ dấu vết và tăng khả năng vượt qua các lớp kiểm tra an ninh. Điều này có thể khiến việc phân tích URL, lọc email và phát hiện hành vi trở nên khó khăn hơn.
Khuyến nghị: tăng cường kiểm tra liên kết trong email, giám sát các chuỗi chuyển hướng bất thường, áp dụng xác thực đa yếu tố (MFA) cho tài khoản quan trọng, và rà soát các kết nối ScreenConnect hoặc công cụ truy cập từ xa tương tự trong môi trường nội bộ.