Google Apps Script è una piattaforma di scripting integrata in Google Workspace che consente agli utenti di automatizzare attività ed effettuare richieste web da codice ospitato da Google. Nell'uso normale, aiuta a collegare applicazioni, elaborare dati ed eseguire flussi di lavoro aziendali leggeri. Poiché il codice viene eseguito in un ambiente cloud considerato attendibile, la sua attività di rete può confondersi con un'automazione legittima.
Questa stessa fiducia lo rende attraente per gli attaccanti. Un operatore malevolo può abusare di Apps Script come relay, redirector o livello di dead-drop per inoltrare comandi, predisporre dati o nascondere la vera infrastruttura dietro un servizio Google rispettabile. Questo può indebolire un semplice blocco dei domini e far apparire il traffico come normale attività cloud invece che come beaconing del malware. I difensori dovrebbero esaminare comportamenti insoliti degli script, richieste in uscita inattese e automazioni legate a processi non aziendali, quindi correlarli con la telemetria DNS e HTTPS per individuare l'abuso.