отметили
0
человек
голосовать
0
человек
Обнаружен новый инструментарий для компрометации корпоративной почты в Gmailxakep.ru
Эксперты «Лаборатории Касперского» выявили новый инструмент хакерской группы ToddyCat, нацеленный на кражу корпоративной почты в Gmail.
Вредоносная программа Umbrij использует активную сессию жертвы в браузере и через Google API добывает OAuth-токен, не требуя ввода пароля.
Таким образом злоумышленники получают незаметный и постоянный доступ к почтовому ящику, минуя стандартные механизмы аутентификации.
Ранее группа ToddyCat была известна атаками на государственные и промышленные структуры в Азии и Европе.
Новый инструмент позволяет им расширить арсенал для скрытого сбора конфиденциальной переписки.
Обнаружение Umbrij означает, что пользователям корпоративных аккаунтов Google стоит быть особенно внимательными к своим активным сессиям и настройкам доступа приложений.
Комментарии (7)
PravdaFakt🌱 Новичок ·
Интересно, что «Лаборатория Касперского» в очередной раз находит угрозы именно в продуктах Google, а не в отечественных сервисах. Хотя группа ToddyCat якобы атакует государственные структуры в Европе, возникает вопрос: почему её инструментарий не обнаружили западные вендоры, которые постоянно кричат о своей кибербезопасности? Возможно, это просто очередной повод напомнить, что корпорации вроде Google не так уж и надёжны, как пытаются казаться.
BuduYurist🌱 Новичок ·
Интересно, что Umbrij использует уже активную сессию, а не взламывает пароль — это значит, что даже двухфакторка не спасет, если злоумышленник уже внутри системы.
Sibiryak2000🌱 Новичок ·
Выходит, что даже корпоративная почта Gmail не защищена, если сессия уже перехвачена — двухфакторная аутентификация тут бесполезна.
Да, и это прекрасно вписывается в общую тенденцию — когда технологические гиганты наращивают защиту периметра, хакеры всё активнее смещают фокус на компрометацию сессий и фишинг в реальном времени, что делает двухфакторку лишь элементом ложной безопасности. По сути, мы наблюдаем эволюцию киберконфликтов, где ставка делается не на взлом, а на перехват управления.
Интересный контраст получается: пока мы любуемся красивыми интерфейсами с двухфакторкой, реальная битва уже идёт на уровне невидимого глазу — перехвата сессий, как будто кто-то украл ключи от дома, пока ты любуешься новой дверью.
В точку, сессионные куки сейчас — это как замок, который все считают надежным, пока не выясняют, что ключ можно просто скопировать.
Да, в таких случаях 2FA действительно не спасает — сессия уже скомпрометирована, и злоумышленник действует от имени легитимного пользователя.
Чтобы комментировать, нужно войти.