«Лаборатория Касперского» раскрыла метод скрытого доступа к корпоративной почте в Gmail

Опубликовано: 17:00, 30.06.2026

Им пользуется группа ToddyCat. Эксперты по кибербезопасности из «Лаборатории Касперского» выявили новый инструмент и методику, которые позволяют злоумышленникам получать скрытый доступ к корпоративной почте в Gmail. Атака осуществляется через API и даёт возможность


читать переписки, а также собирать данные из календаря и других сервисов Google, оставаясь незамеченным. Изображение сгенерировано нейросетью ChatGPT Изображение сгенерировано нейросетью ChatGPT Суть нового вектора атаки, получившего название Shadow Token via Remote Debug (STRD), заключается в эксплуатации механизма OAuth-авторизации. Злоумышленники используют специально разработанный инструмент Umbrij для получения токена доступа.


Он нацелен на Windows, однако потенциально может использоваться в атаках на пользователей других операционных систем. Атака возможна, если пользователь не вышел из своего аккаунта в браузере на движке Chromium. В этом случае браузер сохраняет активную сессию. Хакеры запускают экземпляр браузера и подключаются к нему


через отладочный порт, отправляя запросы к Gmail от имени пользователя. Таким образом, им не требуется вводить логин и пароль. Электронная почта по-прежнему остаётся основным средством служебной переписки в компаниях, и злоумышленники прибегают к


разным методам, чтобы её прочитать. Обнаружение Umbrij — ещё одно тому подтверждение. Инструмент позволяет атакующим автоматизировать попытки получить доступ к электронной почте организаций, в результате чего растёт масштаб и частота атак. Андрей Гунькин, эксперт по кибербезопасности в «Лаборатории Касперского». Для защиты от подобных угроз


специалисты рекомендуют организациям проводить регулярный аудит сторонних приложений, имеющих доступ к учётным записям Google, и отслеживать нетипичную активность, например, запуск браузера с включённым портом отладки.


«Лаборатория Касперского» раскрыла метод скрытого доступа к корпоративной почте в Gmail

Сообщает www.ixbt.com

 

Новость из рубрики: Технологии и Hi-Tech

 

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

 

Топ Новости Недели Топ Новости Недели

 

Лаборатория пищевых наук LG: на стыке вкуса и технологий 00:00, 24 Июн Лаборатория пищевых наук LG: на стыке вкуса и технологий Хрустящая корочка, сочная начинка — в чём секрет настоящего вкуса? Многие думают, что всё дело в таланте повара, но на самом деле большая часть разли...

В Лаборатории Касперского раскрыли схему аферистов через акции известных сетей 05:00, 29 Май В «Лаборатории Касперского» раскрыли схему аферистов через акции известных сетей Злоумышленники принялись массово рассылать фишинговые письма с обещаниями крупных призов, заманивая доверчивых жертв на поддельные сайты программ лоя...

VK запустила рекламу в списке писем в Почте Mail 14:00, 28 Май VK запустила рекламу в списке писем в «Почте Mail» VK добавила в «Почту Mail» новый рекламный формат, который встраивается прямо в список писем. Объявления оформлены под интерфейс сервиса и подбираютс...

Российские сайты запретили вход через Gmail 08:00, 17 Июн Российские сайты запретили вход через Gmail Крупные российские интернет-сервисы и государственные порталы приступили к массовому отключению функции авторизации через учётные записи Google, вклю...

Google объяснила, почему ей пришлось урезать бесплатное хранилище Gmail до 5 ГБ 03:00, 19 Май Google объяснила, почему ей пришлось урезать бесплатное хранилище Gmail до 5 ГБ Компания Google официально подтвердила, что тестирует новую политику хранения данных для некоторых новых аккаунтов Gmail. Ранее пользователи заметили...

В России создали метод диагностики шизофрении по сигналам мозга 06:00, 25 Май В России создали метод диагностики шизофрении по сигналам мозга Российские и швейцарские ученые разработали способ выявления шизофрении по скрытым компонентам электрических сигналов мозга. Исследователи из Институ...

В России создали метод расчёта подвески грузовика под серийные детали 21:00, 21 Июн В России создали метод расчёта подвески грузовика под серийные детали Учёные Московского политехнического университета разработали метод оптимизации передней подвески грузового тягача. Он позволяет заранее подбирать пар...

Роман Скворцов о США: Однажды покормил белку орехами, другие студенты написали жалобу. Мне вменили wild animal abuse и дали сто часов исправительных 13:00, 13 Май Роман Скворцов о США: «Однажды покормил белку орехами, другие студенты написали жалобу. Мне вменили wild animal abuse и дали сто часов исправительных работ на почте» Известный комментатор Роман Скворцов вспомнил в интервью Спортсу’‘ , как его привлекли к исправительным работам в США. «Однажды я покормил белку. Про...

11:00, 20 Апр Исследователь безопасности нашел метод обхода защиты функции Windows Recall Когда Microsoft впервые анонсировала ИИ-функцию Windows Recall, которая непрерывно делает скриншоты большинства действий пользователя, эксперты сразу...

00:00, 11 Июн В Минцифры подтвердили возобновление доступа к Roblox в России В Минцифры подтвердили, что игровая платформа Roblox снова доступна пользователям в России. В ведомстве сообщили, что сервис выполнил требования росс...

23:00, 02 Май Солнечный свет превратил пластик в топливо: предложен эффективный метод фотореформинга отходов Исследование показывает, как фотокатализаторы позволяют получать водород и углеводороды из полимеров с меньшими энергозатратамиМеждународная группа и...

03:00, 24 Май Безопасность вне зоны доступа: банки РФ переходят на работу без интернета Центробанк переводит финансовую систему России на автономные рельсы. Эльвира Набиуллина анонсировала внедрение технологий, позволяющих банкоматам и т...

15:18, 18 Апр Установка системы контроля доступа: от идеи до работающего решения Система контроля и управления доступом (СКУД) стала привычным элементом современного офиса, бизнес-центра, производственного цеха и даже частного дом...

09:00, 27 Июн Конец Gmail-авторизации: Путин подписал закон о штрафах до 700 тысяч рублей за регистрацию на российских сайтах через иностранные сервисы С 1 октября 2026 года владельцы российских интернет-ресурсов будут нести административную ответственность за предоставление пользователям возможности...

20:00, 28 Апр Третий сезон сериала "Метод" с Хабенским удалили из онлайн-кинотеатров за "дискредитацию традиционных ценностей" Третий сезон популярного сериала "Метод" с Константином Хабенским удалили из онлайн-кинотеатров за "дискредитацию традиционных ценностей" по требован...

05:00, 20 Апр Цифровой капкан: как звонок вежливого курьера лишает доступа к Госуслугам Представьте, что ваш телефон — это защищенная капсула, а мошенники — ловкие "медвежатники", которым не нужен лом. Им нужно ваше согласие. Новая схема...

03:00, 24 Май Пришёл конец эпохи сетевых сбоев? В России тестируют новый метод связи для банковских терминалов Российская финансовая инфраструктура готовится к переходу на новый стандарт автономности. Минцифры совместно с операторами связи разрабатывают архите...

17:00, 10 Июн Вне зоны доступа: бета-версия iOS 27 выкинула пользователей айфонов из финансовых приложений Владельцы iPhone столкнулись с системным сбоем после установки бета-версии iOS 27. Приложения ряда российских финансовых организаций и сервисов перес...

22:00, 29 Июн Китайцы создали теневой рынок доступа к Claude, несмотря на запреты Anthropic Пока Anthropic ужесточает блокировки и вводит проверку личности, в Китае появились посреднические сервисы, чёрные рынки аккаунтов и целая индустрия о...

18:00, 06 Май Starlink ускорился в США до уровня обычного широкополосного доступа: медианная скорость загрузки достигла 132 Мбит/с Год назад скорость была в два раза меньшеSpaceX получила ещё одно подтверждение того, что Starlink уже вышел за рамки «экзотики для деревень». Спутни...

03:00, 01 Май Google готовит редизайн иконок для пакета Google Workspace: Gmail, Google Drive и других приложений Компания Google готовит масштабное визуальное обновление для сервисов экосистемы Google Workspace, о чем эксклюзивно сообщил портал 9To5Google. Новый...

01:00, 20 Июн В инвесторской структуре SpaceX выявлены участники со связями в Китае и Катаре на фоне ужесточения правил доступа к капиталу Рассекреченные документы показали, что среди ранних инвесторов компании были структуры с китайскими адресами и связями с оборонной промышленностью, а...

03:00, 02 Июн Ида Галич раскрыла подробности предстоящей свадьбы 36-летняя Ида Галич раскрыла подробности предстоящей свадьбы со своим 35-летним женихом Олегом Ледвичем, от которого в прошлом году родила дочь. В ин...

08:00, 06 Июн Полиция раскрыла причину смерти Халка Хогана Причиной смерти Халка Хогана стали естественные факторы. Об этом сообщает Daily Mail со ссылкой на отчет полиции Клируотера во Флориде, материал пере...

01:00, 20 Май AMD раскрыла EPYC 8005: до 84 ядер для телеком-стойки AMD наконец перестала делать вид, что про EPYC 8005 достаточно знать только кодовое имя Sorano. Компания раскрыла детали линейки для телеком-оборудов...

23:00, 01 Июн Стоматолог раскрыла фатальную ошибку при хранении зубной щетки Зубные щетки с натуральной щетиной не стоит хранить во влажной ванной комнате: в таких условиях на них могут активно размножаться опасные бактерии. О...

14:00, 04 Июн «Самый волнительный момент»: сестра Бузовой раскрыла пол будущего ребенка Младшая сестра Ольги Бузовой — Анна — сообщила пол долгожданного ребенка. Об этом она рассказала в своем блоге в социальных сетях. Родственница телев...

01:00, 09 Май Катерина Шпица показала первые фото с новорождённым сыном и раскрыла его имя 40-летняя Катерина Шпица, которая на днях стала матерью во второй раз, опубликовала в инстаграме* снимки из роддома. В подписи к посту она также раск...

17:00, 23 Апр Chery раскрыла подробности о новом городском кроссовере: его привезут в Россию Суббренд Chery под названием Lepas решил не откладывать в долгий ящик свои планы: уже на Пекинском автосалоне 2026 года публике покажут новый электри...

21:00, 23 Июн macOS 27 раскрыла, как будет выглядеть интерфейс складного iPhone Ultra iPhone Mirroring в новой бете macOS дает растянуть окно телефона до любого размера. А значит, можно заранее прикинуть, как приложения Apple поведут с...

16:00, 19 Апр Красота от Анны Семенович: Звезда «Блестящих» раскрыла секреты молодости В свой 41 год певица отлично выглядит и радуется жизни. Певица и телеведущая, экс-солистка группы «Блестящие» Анна Семенович вызывает восхищение у мн...

19:00, 22 Май Врач Букина раскрыла, как по состоянию полости рта выявить дефицит железа Состояние полости рта позволяет стоматологам заподозрить у пациентов дефицит жизненно важных микроэлементов и заболевания желудочно-кишечного тракта....

03:00, 02 Июн Ледяной хранитель тайны: гренландская акула раскрыла секрет бессмертия Гренландская полярная акула — это не просто рыба, а биологический сейф, который хранит секреты бессмертия под двухкилометровой толщей ледяной воды. У...

01:00, 09 Май Искусство жить: новая отечественная автомобильная марка раскрыла свою философию Новый премиальный автомобильный бренд, получивший имя ESTEO, появился в результате стратегического альянса холдинга «АГР» и компании Defetoo. Названи...

05:00, 20 Июн Город-призрак оказался братской могилой: Кабра раскрыла жестокость древней осады Археологическая экспедиция в северном Ираке обнаружила следы древней катастрофы, которая стерла с лица земли мегаполис бронзового века. В 22 километр...

15:00, 12 Июн Черная шкатулка раскололась: эта находка в Африке раскрыла жуткую правду о прошлом Земли Луна — это не просто безжизненный булыжник, а настоящая "черная шкатулка" Солнечной системы. Пока Земля старательно заметает следы своей бурной молод...

06:00, 10 Май Одно простое движение: режиссёр Светлана Дружинина раскрыла секрет идеальных фото политиков В начале Великой Отечественной войны Светлане Дружининой было почти шесть лет. Отец-шофер ушёл на фронт и вскоре пропал без вести. А маленькая Светла...

11:00, 21 Апр "Присматривается к сумкам Hermès". Виктория Бекхэм раскрыла модные предпочтения своей 14-летней дочери Харпер Виктория Бекхэм рассказала в новом интервью журналу The Sunday Times Style о модных желаниях своей 14-летней дочери Харпер. Об этом сообщает Hello!.О...

14:00, 27 Июн Внеземная АЭС, добыча ресурсов, миссии на Венеру и многое другое: Россия раскрыла космическую стратегию до 2036 года Документ с планами включает ядерную энергетику в космосе и новые межпланетные программыВ проекте президентского указа «Об основах государственной пол...

15:00, 25 Июн Samsung Galaxy Z Fold8 Ultra получит серьёзное улучшение экрана. Новая утечка раскрыла важное обновление флагмана До официальной презентации линейки Galaxy Z Fold8 остаётся меньше месяца, и в сети продолжают появляться новые подробности о топовой модели Galaxy Z ...