Google

บริษัท Malwarebytes เปิดเผยแคมเปญฟิชชิงใหม่ที่มุ่งเป้านักพัฒนา Chrome extension ด้วยประกาศลบเนื้อหาละเมิดลิขสิทธิ์ (DMCA) ปลอมที่ดูเหมือนข้อความทางการจาก Chrome Web Store หลอกให้กรอก credential Google บนหน้า sign-in ปลอม โดยให้เวลาเพียง 48 ชั่วโมงสร้างความเร่งด่วน หน้าปลอมมีเลขร้องเรียน นาฬิกานับถอยหลัง และดึงชื่อ/ไอคอน extension จริงมาแสดง โฮสต์บนโดเมน dmca-chrome-extensions[.]click หากบัญชีถูกยึด ผู้โจมตีสามารถ push อัปเดตอันตรายไปยังผู้ใช้หลายพันคน

บริษัท Huntress เปิดเผยแคมเปญ malspam ใหม่ที่ใช้โดเมน Google DoubleClick บังการตรวจจับ เพื่อส่งมัลแวร์ DesckVB RAT ก่อนเหยื่อจะถึงโครงสร้างของผู้โจมตี ลิงก์จะวิ่งผ่าน DoubleClick ที่เป็นโดเมนของ Google ซึ่งเครื่องมือความปลอดภัยมักไม่สงสัย จากนั้นเข้าสู่ malspam kit ที่ปรับหน้าเพจอัตโนมัติตามอีเมลเหยื่อ ดึงโลโก้บริษัทและที่ตั้งมาทำให้น่าเชื่อถือ โดยไม่ต้องสร้างเหยื่อล่อทีละราย ปลายทางคือ DesckVB RAT มัลแวร์ .NET ที่ใช้ process hollowing inject เข้า process ที่ Microsoft เซ็น พร้อมปิด AMSI/ETW

สหภาพยุโรปเตรียมออกโทษปรับ Google ในระดับสูงหลายร้อยล้านยูโร ซึ่งจะเป็นค่าปรับสูงสุดที่เคยออกภายใต้กฎหมาย Digital Markets Act โดยข้อกล่าวหาคือ Google จัดการผลการค้นหาเพื่อเอื้อประโยชน์ให้บริการของตัวเองอย่าง Google Shopping, Google Maps และ Google Flights แทนที่จะแสดงผลตามความเกี่ยวข้อง การตัดสินใจขั้นสุดท้ายอยู่ที่ Ursula von der Leyen โดยคาดว่าจะประกาศก่อนหยุดพักฤดูร้อนของรัฐสภายุโรป