Ils déploient des scripts malveillants directement à partir du domaine Google.com