{"id":313879,"date":"2023-11-07T13:19:38","date_gmt":"2023-11-07T12:19:38","guid":{"rendered":"https:\/\/sftarticles.wpenginepowered.com\/es\/?p=313879"},"modified":"2025-06-12T18:35:02","modified_gmt":"2025-06-12T16:35:02","slug":"ni-siquiera-google-calendar-se-libra-de-los-piratas-informaticos","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/es\/ni-siquiera-google-calendar-se-libra-de-los-piratas-informaticos\/","title":{"rendered":"Ni siquiera Google Calendar se libra de los piratas inform\u00e1ticos"},"content":{"rendered":"\n

Como bien ha informado la propia Google (v\u00eda TheHackerNews<\/a>), parece que ahora Google Calendar<\/a> es un servicio con un potencial inter\u00e9s para los piratas inform\u00e1ticos<\/strong>, aunque por ahora no parece que le est\u00e9n dando mucho uso. Siendo m\u00e1s concretos, los de Mountain View han compartido una advertencia recientemente que habla sobre la existencia de varios actores de amenazas que est\u00e1n compartiendo una prueba de concepto (PoC) de un exploit p\u00fablico<\/strong> que aprovecha el mencionado Calendar para alojar una infraestructura de comando y control (C2)<\/strong>.<\/p>\n\n\n

\r\n
\r\n
\r\n
\r\n \"Google\r\n <\/div>\r\n
\r\n Google Calendar<\/span>\r\n Descargar<\/a>\r\n <\/div>\r\n
\r\n <\/path><\/path><\/text><\/svg>\r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

La herramienta que mencionamos y que parece que ya circula por la red m\u00e1s profunda ha sido llamada “Google Calendar RAT” (GCR) <\/strong>y esta emplea los eventos para poder establecer una comunicaci\u00f3n C2 a trav\u00e9s de una cuenta de Gmail<\/strong>. Seg\u00fan la persona responsable de esta amenaza, el cual se hace llamar MrSaighnal, este script es capaz de crear un “canal encubierto” explotando las descripciones de eventos en Google Calendar, lo que hace que el atacante pueda establecer una conexi\u00f3n directa a trav\u00e9s de Google<\/strong>, como indica el causante de la amenaza. Por lo tanto, con esta herramienta es muy dif\u00edcil que los equipos de seguridad puedan detectar la amenaza.<\/p>\n\n\n\n

Google Calendar puede convertirse en una herramienta importante para los piratas inform\u00e1ticos<\/h2>\n\n\n\n

Este GCR funciona bas\u00e1ndose en que la m\u00e1quina comprometida peri\u00f3dicamente verifica la descripci\u00f3n de eventos en el calendario de Google para buscar nuevos comandos<\/strong>. Cuando estos se identifican, se ejecutan en el dispositivo en cuesti\u00f3n<\/strong>, como bien informan desde la propia Google. Asimismo, tambi\u00e9n se indica que, una vez que este se ejecuta, se actualiza la descripci\u00f3n del evento con la salida del citado comando<\/strong>.<\/p>\n\n\n\n

Como dec\u00edamos antes, parece que este GCR no se ha empleado a d\u00eda de hoy, al menos as\u00ed lo ha informado Google<\/strong>. Ahora bien, con esto circulando por la red, parece cuesti\u00f3n de tiempo que alguien intente aprovecharlo. De hecho, la unidad de inteligencia de amenazas de Mandiant ya ha detectado que esta herramienta se ha ido compartiendo a trav\u00e9s de foros clandestinos<\/strong>.<\/p>\n\n\n

\r\n
\r\n
\r\n
\r\n \"Google\r\n <\/div>\r\n
\r\n Google Calendar<\/span>\r\n Descargar<\/a>\r\n <\/div>\r\n
\r\n <\/path><\/path><\/text><\/svg>\r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

Google Calendar su suma a otros servicios leg\u00edtimos como v\u00eda para los piratas inform\u00e1ticos a la hora de distribuir malware, como es el caso de Google Docs<\/a>. Este dispone de una funci\u00f3n para compartir, la cual deja escribir una direcci\u00f3n de correo electr\u00f3nico en el documento y as\u00ed les notifica al destinatario que tiene acceso al archivo<\/strong>. De hecho, se ha podido observar como se creaban archivos con enlaces maliciosos y se distribu\u00edan a trav\u00e9s de las bandejas de entrada de correo electr\u00f3nico<\/strong> de los usuarios. Evidentemente, como esos correos llegaban por parte de Google, muchos usuarios eludieron los servicios de protecci\u00f3n de correo electr\u00f3nico<\/strong>.<\/p>\n","protected":false},"excerpt":{"rendered":"

Como bien ha informado la propia Google (v\u00eda TheHackerNews), parece que ahora Google Calendar es un servicio con un potencial inter\u00e9s para los piratas inform\u00e1ticos, aunque por ahora no parece que le est\u00e9n dando mucho uso. Siendo m\u00e1s concretos, los de Mountain View han compartido una advertencia recientemente que habla sobre la existencia de varios … Continue reading “Ni siquiera Google Calendar se libra de los piratas inform\u00e1ticos”<\/span><\/a><\/p>\n","protected":false},"author":9280,"featured_media":198615,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":4},"categories":[9317],"tags":[11594],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-313879","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-google-calendar"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/313879","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/users\/9280"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/comments?post=313879"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/313879\/revisions"}],"predecessor-version":[{"id":360260,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/313879\/revisions\/360260"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media\/198615"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media?parent=313879"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/categories?post=313879"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/tags?post=313879"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/usertag?post=313879"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/vertical?post=313879"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/content-category?post=313879"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}