Им пользуется группа ToddyCat. Эксперты по кибербезопасности из «Лаборатории Касперского» выявили новый инструмент и методику, которые позволяют злоумышленникам получать скрытый доступ к корпоративной почте в Gmail. Атака осуществляется через API и даёт возможность
читать переписки, а также собирать данные из календаря и других сервисов Google, оставаясь незамеченным. Изображение сгенерировано нейросетью ChatGPT Изображение сгенерировано нейросетью ChatGPT Суть нового вектора атаки, получившего название Shadow Token via Remote Debug (STRD), заключается в эксплуатации механизма OAuth-авторизации. Злоумышленники используют специально разработанный инструмент Umbrij для получения токена доступа.
Он нацелен на Windows, однако потенциально может использоваться в атаках на пользователей других операционных систем. Атака возможна, если пользователь не вышел из своего аккаунта в браузере на движке Chromium. В этом случае браузер сохраняет активную сессию. Хакеры запускают экземпляр браузера и подключаются к нему
через отладочный порт, отправляя запросы к Gmail от имени пользователя. Таким образом, им не требуется вводить логин и пароль. Электронная почта по-прежнему остаётся основным средством служебной переписки в компаниях, и злоумышленники прибегают к
разным методам, чтобы её прочитать. Обнаружение Umbrij — ещё одно тому подтверждение. Инструмент позволяет атакующим автоматизировать попытки получить доступ к электронной почте организаций, в результате чего растёт масштаб и частота атак. Андрей Гунькин, эксперт по кибербезопасности в «Лаборатории Касперского». Для защиты от подобных угроз
специалисты рекомендуют организациям проводить регулярный аудит сторонних приложений, имеющих доступ к учётным записям Google, и отслеживать нетипичную активность, например, запуск браузера с включённым портом отладки.
Сообщает www.ixbt.com
Новость из рубрики: Технологии и Hi-Tech
Поделиться новостью:
Топ Новости Недели
- Эстетичный внешний вид упаковки повышает доверие потребителей и способствует увеличению продаж...
- Одним из главных преимуществ мебели на заказ является возможность рационального использования пространства...
- Профессиональное онлайн-образование в Московском Институте Психологии становится удобным и современным способом получить востребованную специальность...
- Профессиональное онлайн-образование в Московском Институте Психологии представляет собой современный и удобный формат получения знаний, который помогает совмещать обучение с другими жизненными задачами...
- При оформлении займа важно внимательно изучать условия договора и рассчитывать финансовую нагрузку...
- Уборка квартир с привлечением профессиональных клининговых услуг является удобным и эффективным решением для поддержания чистоты, уюта и порядка в жилом пространстве...
- Гараж из сэндвич панелей представляет собой современное и практичное решение для владельцев автомобилей...
- Займ на 3 дня без процентов — это удобное решение для краткосрочных финансовых задач...
- Давака представляет собой удобный и эффективный инструмент для получения краткосрочной финансовой поддержки...
- Настольные ПК остаются универсальным решением для самых разных задач — от повседневной работы до профессиональной деятельности и современных игр...
- Имплантация зубов является оптимальным решением при различных формах потери зубов...
- Запчасти Dongfeng играют важную роль в поддержании надежности и эффективности коммерческого транспорта...
- Бурение колодцев в Московской области является важным этапом в организации автономного водоснабжения...
- Современный рынок электронной коммерции и оптовой торговли в России активно развивается, и качественная логистика становится ключевым фактором успеха...
- Онлимед представляет собой современное решение для закупки медицинских товаров, объединяющее удобство, надежность и широкий ассортимент...
- Стеклофибробетон представляет собой эффективное решение для оформления фасадов, объединяя в себе прочность, легкость, долговечность и эстетическую выразительность...
- Выбор стоматолога для ребенка требует внимательного подхода и учета множества факторов...
- Kreditləşmə proqramlarına maraq yüksək səviyyədə qalmışdır. Rəqəmsal bankçılıq xidmətlərinin istifadəsi genişlənmişdir. Maliyyə institutları yeni layihələrin maliyyələşdirilməsində fəal iştirak etmişlər...
- Aqrar mütəxəssislər fermerlərlə görüşlər keçirərək yeni gübrələmə üsulları və xəstəliklərlə mübarizə metodları barədə məlumat vermişdir. Heyvandarlıq təsərrüfatlarında yem ehtiyatlarının artırılması üçün əlavə tədbirlər görülmüşdür. Regionun müxtəlif baza...
- Həftənin yekunlarına əsasən regionun müxtəlif sahələrində həyata keçirilən tədbirlərin müsbət nəticələr verdiyi qeyd edilmişdir. Sosial proqramlar əhalinin rifahının yaxşılaşmasına töhfə vermişdir...
00:00, 24 Июн Лаборатория пищевых наук LG: на стыке вкуса и технологий Хрустящая корочка, сочная начинка — в чём секрет настоящего вкуса? Многие думают, что всё дело в таланте повара, но на самом деле большая часть разли...
05:00, 29 Май В «Лаборатории Касперского» раскрыли схему аферистов через акции известных сетей Злоумышленники принялись массово рассылать фишинговые письма с обещаниями крупных призов, заманивая доверчивых жертв на поддельные сайты программ лоя...
14:00, 28 Май VK запустила рекламу в списке писем в «Почте Mail» VK добавила в «Почту Mail» новый рекламный формат, который встраивается прямо в список писем. Объявления оформлены под интерфейс сервиса и подбираютс...
08:00, 17 Июн Российские сайты запретили вход через Gmail Крупные российские интернет-сервисы и государственные порталы приступили к массовому отключению функции авторизации через учётные записи Google, вклю...
03:00, 19 Май Google объяснила, почему ей пришлось урезать бесплатное хранилище Gmail до 5 ГБ Компания Google официально подтвердила, что тестирует новую политику хранения данных для некоторых новых аккаунтов Gmail. Ранее пользователи заметили...
06:00, 25 Май В России создали метод диагностики шизофрении по сигналам мозга Российские и швейцарские ученые разработали способ выявления шизофрении по скрытым компонентам электрических сигналов мозга. Исследователи из Институ...
21:00, 21 Июн В России создали метод расчёта подвески грузовика под серийные детали Учёные Московского политехнического университета разработали метод оптимизации передней подвески грузового тягача. Он позволяет заранее подбирать пар...
13:00, 13 Май Роман Скворцов о США: «Однажды покормил белку орехами, другие студенты написали жалобу. Мне вменили wild animal abuse и дали сто часов исправительных работ на почте» Известный комментатор Роман Скворцов вспомнил в интервью Спортсу’‘ , как его привлекли к исправительным работам в США. «Однажды я покормил белку. Про...
11:00, 20 Апр Исследователь безопасности нашел метод обхода защиты функции Windows Recall Когда Microsoft впервые анонсировала ИИ-функцию Windows Recall, которая непрерывно делает скриншоты большинства действий пользователя, эксперты сразу...
00:00, 11 Июн В Минцифры подтвердили возобновление доступа к Roblox в России В Минцифры подтвердили, что игровая платформа Roblox снова доступна пользователям в России. В ведомстве сообщили, что сервис выполнил требования росс...
23:00, 02 Май Солнечный свет превратил пластик в топливо: предложен эффективный метод фотореформинга отходов Исследование показывает, как фотокатализаторы позволяют получать водород и углеводороды из полимеров с меньшими энергозатратамиМеждународная группа и...
03:00, 24 Май Безопасность вне зоны доступа: банки РФ переходят на работу без интернета Центробанк переводит финансовую систему России на автономные рельсы. Эльвира Набиуллина анонсировала внедрение технологий, позволяющих банкоматам и т...
15:18, 18 Апр Установка системы контроля доступа: от идеи до работающего решения Система контроля и управления доступом (СКУД) стала привычным элементом современного офиса, бизнес-центра, производственного цеха и даже частного дом...
09:00, 27 Июн Конец Gmail-авторизации: Путин подписал закон о штрафах до 700 тысяч рублей за регистрацию на российских сайтах через иностранные сервисы С 1 октября 2026 года владельцы российских интернет-ресурсов будут нести административную ответственность за предоставление пользователям возможности...
20:00, 28 Апр Третий сезон сериала "Метод" с Хабенским удалили из онлайн-кинотеатров за "дискредитацию традиционных ценностей" Третий сезон популярного сериала "Метод" с Константином Хабенским удалили из онлайн-кинотеатров за "дискредитацию традиционных ценностей" по требован...
05:00, 20 Апр Цифровой капкан: как звонок вежливого курьера лишает доступа к Госуслугам Представьте, что ваш телефон — это защищенная капсула, а мошенники — ловкие "медвежатники", которым не нужен лом. Им нужно ваше согласие. Новая схема...
03:00, 24 Май Пришёл конец эпохи сетевых сбоев? В России тестируют новый метод связи для банковских терминалов Российская финансовая инфраструктура готовится к переходу на новый стандарт автономности. Минцифры совместно с операторами связи разрабатывают архите...
17:00, 10 Июн Вне зоны доступа: бета-версия iOS 27 выкинула пользователей айфонов из финансовых приложений Владельцы iPhone столкнулись с системным сбоем после установки бета-версии iOS 27. Приложения ряда российских финансовых организаций и сервисов перес...
22:00, 29 Июн Китайцы создали теневой рынок доступа к Claude, несмотря на запреты Anthropic Пока Anthropic ужесточает блокировки и вводит проверку личности, в Китае появились посреднические сервисы, чёрные рынки аккаунтов и целая индустрия о...
18:00, 06 Май Starlink ускорился в США до уровня обычного широкополосного доступа: медианная скорость загрузки достигла 132 Мбит/с Год назад скорость была в два раза меньшеSpaceX получила ещё одно подтверждение того, что Starlink уже вышел за рамки «экзотики для деревень». Спутни...
03:00, 01 Май Google готовит редизайн иконок для пакета Google Workspace: Gmail, Google Drive и других приложений Компания Google готовит масштабное визуальное обновление для сервисов экосистемы Google Workspace, о чем эксклюзивно сообщил портал 9To5Google. Новый...
01:00, 20 Июн В инвесторской структуре SpaceX выявлены участники со связями в Китае и Катаре на фоне ужесточения правил доступа к капиталу Рассекреченные документы показали, что среди ранних инвесторов компании были структуры с китайскими адресами и связями с оборонной промышленностью, а...
03:00, 02 Июн Ида Галич раскрыла подробности предстоящей свадьбы 36-летняя Ида Галич раскрыла подробности предстоящей свадьбы со своим 35-летним женихом Олегом Ледвичем, от которого в прошлом году родила дочь. В ин...
08:00, 06 Июн Полиция раскрыла причину смерти Халка Хогана Причиной смерти Халка Хогана стали естественные факторы. Об этом сообщает Daily Mail со ссылкой на отчет полиции Клируотера во Флориде, материал пере...
01:00, 20 Май AMD раскрыла EPYC 8005: до 84 ядер для телеком-стойки AMD наконец перестала делать вид, что про EPYC 8005 достаточно знать только кодовое имя Sorano. Компания раскрыла детали линейки для телеком-оборудов...
23:00, 01 Июн Стоматолог раскрыла фатальную ошибку при хранении зубной щетки Зубные щетки с натуральной щетиной не стоит хранить во влажной ванной комнате: в таких условиях на них могут активно размножаться опасные бактерии. О...
14:00, 04 Июн «Самый волнительный момент»: сестра Бузовой раскрыла пол будущего ребенка Младшая сестра Ольги Бузовой — Анна — сообщила пол долгожданного ребенка. Об этом она рассказала в своем блоге в социальных сетях. Родственница телев...
01:00, 09 Май Катерина Шпица показала первые фото с новорождённым сыном и раскрыла его имя 40-летняя Катерина Шпица, которая на днях стала матерью во второй раз, опубликовала в инстаграме* снимки из роддома. В подписи к посту она также раск...
17:00, 23 Апр Chery раскрыла подробности о новом городском кроссовере: его привезут в Россию Суббренд Chery под названием Lepas решил не откладывать в долгий ящик свои планы: уже на Пекинском автосалоне 2026 года публике покажут новый электри...
21:00, 23 Июн macOS 27 раскрыла, как будет выглядеть интерфейс складного iPhone Ultra iPhone Mirroring в новой бете macOS дает растянуть окно телефона до любого размера. А значит, можно заранее прикинуть, как приложения Apple поведут с...
16:00, 19 Апр Красота от Анны Семенович: Звезда «Блестящих» раскрыла секреты молодости В свой 41 год певица отлично выглядит и радуется жизни. Певица и телеведущая, экс-солистка группы «Блестящие» Анна Семенович вызывает восхищение у мн...
19:00, 22 Май Врач Букина раскрыла, как по состоянию полости рта выявить дефицит железа Состояние полости рта позволяет стоматологам заподозрить у пациентов дефицит жизненно важных микроэлементов и заболевания желудочно-кишечного тракта....
03:00, 02 Июн Ледяной хранитель тайны: гренландская акула раскрыла секрет бессмертия Гренландская полярная акула — это не просто рыба, а биологический сейф, который хранит секреты бессмертия под двухкилометровой толщей ледяной воды. У...
01:00, 09 Май Искусство жить: новая отечественная автомобильная марка раскрыла свою философию Новый премиальный автомобильный бренд, получивший имя ESTEO, появился в результате стратегического альянса холдинга «АГР» и компании Defetoo. Названи...
05:00, 20 Июн Город-призрак оказался братской могилой: Кабра раскрыла жестокость древней осады Археологическая экспедиция в северном Ираке обнаружила следы древней катастрофы, которая стерла с лица земли мегаполис бронзового века. В 22 километр...
15:00, 12 Июн Черная шкатулка раскололась: эта находка в Африке раскрыла жуткую правду о прошлом Земли Луна — это не просто безжизненный булыжник, а настоящая "черная шкатулка" Солнечной системы. Пока Земля старательно заметает следы своей бурной молод...
06:00, 10 Май Одно простое движение: режиссёр Светлана Дружинина раскрыла секрет идеальных фото политиков В начале Великой Отечественной войны Светлане Дружининой было почти шесть лет. Отец-шофер ушёл на фронт и вскоре пропал без вести. А маленькая Светла...
11:00, 21 Апр "Присматривается к сумкам Hermès". Виктория Бекхэм раскрыла модные предпочтения своей 14-летней дочери Харпер Виктория Бекхэм рассказала в новом интервью журналу The Sunday Times Style о модных желаниях своей 14-летней дочери Харпер. Об этом сообщает Hello!.О...
14:00, 27 Июн Внеземная АЭС, добыча ресурсов, миссии на Венеру и многое другое: Россия раскрыла космическую стратегию до 2036 года Документ с планами включает ядерную энергетику в космосе и новые межпланетные программыВ проекте президентского указа «Об основах государственной пол...
15:00, 25 Июн Samsung Galaxy Z Fold8 Ultra получит серьёзное улучшение экрана. Новая утечка раскрыла важное обновление флагмана До официальной презентации линейки Galaxy Z Fold8 остаётся меньше месяца, и в сети продолжают появляться новые подробности о топовой модели Galaxy Z ...