Google Visualization API è un servizio di Google progettato originariamente per recuperare e formattare dati per grafici, dashboard e altre visualizzazioni basate sul web. Poiché può restituire risposte strutturate tramite normali richieste HTTP dall'aspetto innocuo, gli aggressori possono abusarne come canale nascosto di dati o di controllo invece di utilizzare un server malevolo evidente.
Nel campo della sicurezza informatica, questo è importante perché il traffico verso un servizio cloud affidabile può confondersi con la normale attività del browser ed eludere semplici regole di blocco dei domini. Gli attori malevoli possono nascondere comandi nelle stringhe di query, codificare dati all'interno delle richieste o usare il servizio come relay per lo staging e l'esfiltrazione. I difensori cercano pattern di richieste insoliti, accessi guidati da script e sessioni del browser che effettuano chiamate inattese alle API cloud. Monitorare l'uso sospetto di servizi affidabili è importante perché il servizio in sé non è malevolo; l'abuso deriva dal modo in cui viene inserito in una catena di attacco.