Эксперты «Лаборатории Касперского» обнаружили новый вектор атаки и инструментарий для компрометации корпоративной почты в Gmail. С их помощью злоумышленники могут получать доступ к аккаунтам пользователей через API и читать переписки, а также собирать данные из календаря и других сервисов Google, оставаясь незамеченными на протяжении длительного времени. К таким выводам
исследователи пришли в ходе изучения активности группы ToddyCat. Новый способ компрометации почты Gmail. Сторонние приложения могут запрашивать доступ к сервисам Google через API. Например, если пользователю нужно синхронизировать данные календаря на мобильном телефоне с электронной почтой. Для подтверждения требуется OAuth-токен. Чтобы получить такой токен и, соответственно, доступ к нужным ресурсам,
злоумышленники разработали инструмент Umbrij. Он нацелен на Windows, однако потенциально может использоваться в атаках на пользователей других операционных систем. Инструмент может запрашивать полный доступ к электронной почте жертвы, облачному хранилищу, контактам и другие разрешения. Исследователи «Лаборатории Касперского» назвали эту технику Shadow Token via Remote Debug (STRD). Данная атака возможна в браузерах на основе движка Chromium. Если пользователь не
вышел из своего аккаунта в Gmail, браузер сохраняет его сессию авторизации — чем и пользуются атакующие. Они запускают экземпляр браузера, подключаются через отладочный порт и отправляют запросы к Gmail на получение доступа к ресурсам учётной записи Google — в рамках сохранённой пользовательской сессии. Таким образом,
злоумышленникам не требуется вводить данные для входа. «Электронная почта по-прежнему остаётся основным средством служебной переписки в компаниях, и атакующие прибегают к разным методам, чтобы её прочитать. Обнаружение Umbrij — ещё одно тому подтверждение. Инструмент позволяет злоумышленникам автоматизировать попытки получить доступ к электронной почте организаций, в результате чего растёт масштаб и частота атак. Находка также говорит о
высокой мотивации и эволюции технических навыков группы ToddyCat, — комментирует Андрей Гунькин, эксперт по кибербезопасности в „Лаборатории Касперского“. — Для защиты от подобных угроз организациям необходимо внимательно отслеживать необычную активность. Например, запуск браузера с включённым портом отладки — нетипичное поведение для
большинства пользователей, не связанных со сферой разработки веб-приложений. Также важно регулярно проводить аудит сторонних приложений и сервисов, имеющих доступ к учётным записям Google. Чтобы снизить риски, можно также рассмотреть возможность отключить инструменты разработчика в браузерах на основе
Chromium для сотрудников, которым они не требуются для повседневной работы». Узнать более подробную информацию о новом инструменте ToddyCat можно в статье на Securelist. Решения «Лаборатории Касперского», такие как Kaspersky EDR Expert, детектируют описанную вредоносную активность. Чтобы защититься от сложных кибератак, «Лаборатория Касперского» также рекомендует компаниям: использовать комплексную защиту компаний от
широкого спектра киберугроз, например Kaspersky Symphony. Эта линейка продуктов обеспечивает защиту в режиме реального времени, всеобъемлющую видимость угроз, их исследование и реагирование класса EPP, EDR и XDR. Она подходит для организаций любого масштаба и отрасли, поскольку предусматривает несколько уровней защиты в зависимости от потребностей и ресурсов бизнеса; предоставлять ИБ-специалистам
доступ к информации о новейших тактиках, техниках и процедурах злоумышленников. Kaspersky Threat Intelligence — единая точка доступа ко всем данным о киберугрозах, накопленным экспертами «Лаборатории Касперского» более чем за 25 лет; внедрять решения для управляемой защиты, такие как Kaspersky Compromise Assessment, Kaspersky Managed Detection and Response и/или Kaspersky Incident Response, охватывающие весь цикл
реагирования на инциденты — от обнаружения угроз до их устранения. The post Нетайные переписки: «Лаборатория Касперского» выявила инструмент, позволяющий злоумышленникам получать доступ к корпоративной почте в Gmail appeared first on InfoCity.
Сообщает infocity.tech
Новость из рубрики: Технологии и Hi-Tech
Поделиться новостью:
Топ Новости Недели
- Полное и подробное руководство по выбору смартфонов и мобильных телефонов: как разобраться в характеристиках, технологиях и функциях, чтобы найти идеальное устройство для работы, общения и развлечений...
- Как выбрать идеальный мобильный телефон в современном мире: подробное руководство по характеристикам, технологиям, функциям и грамотному подбору смартфона под любые задачи и стиль жизни...
- Искусство выбора зеркал для современного интерьера: как создать стильное пространство, визуально расширить помещение и подчеркнуть индивидуальность дизайна с помощью отражающих поверхностей...
- Полное руководство по выбору пленки для сада: современные материалы, защита растений, создание идеального микроклимата и повышение урожайности на вашем участке...
- Современный подход к выводу из запоя на дому: этапы медицинской помощи, особенности лечения в домашних условиях и комплексное восстановление физического и психологического состояния...
- Полное руководство по вызову нарколога на дом: как проходит медицинская помощь, детоксикация организма, стабилизация состояния и дальнейшее восстановление при зависимости...
- Как проходит профессиональный вывод из запоя на дому: безопасная медицинская помощь, детоксикация организма, психологическая поддержка и дальнейшее восстановление пациента...
- Комплексный медицинский подход к выводу из запоя в стационаре: этапы лечения, восстановление организма, психологическая поддержка и долгосрочная реабилитация...
- Полное руководство по сдаче тестов в университете имени С.Ю. Витте: как устроена система контроля знаний, особенности онлайн-экзаменов, подготовка студентов и современные образовательные технологии...
- Почему слухи про слив базы Семяныч неактуальны...
21:00, 30 Июн «Лаборатория Касперского» раскрыла метод скрытого доступа к корпоративной почте в Gmail Им пользуется группа ToddyCat. Эксперты по кибербезопасности из «Лаборатории Касперского» выявили новый инструмент и методику, которые позволяют злоу...
14:00, 24 Июл «Лаборатория Касперского» обновила решение для защиты корпоративной электронной почты «Лаборатория Касперского» представила новую версию Kaspersky Security для почтовых серверов. В ней появились расширенные правила анализа — теперь реш...
08:00, 30 Июн Google тестирует голосовой поиск по почте в Gmail Google начала тестировать в Gmail функцию Live, которая позволяет делать голосовой поиск по почте в Gmail вместо ручного ввода. Инструмент работает н...
19:00, 17 Июл «Лаборатория Касперского» обнаружила кибератаку HelloNet против российских компаний Эксперты «Глобального центра исследования и анализа угроз» «Лаборатории Касперского» выявили новую целевую атаку HelloNet, направленную на российские...
07:00, 06 Июн «Лаборатория Касперского» может начать выпуск устройств за пределами России В Индии и Саудовской Аравии«Лаборатория Касперского» ведет переговоры с производителями в Индии и Саудовской Аравии о запуске локального выпуска устр...
22:00, 15 Июл «Лаборатория Касперского»: новая вредоносная платформа OkoBot нацелена на владельцев криптокошельков Одна из основных целей злоумышленников — разработчики Специалисты Kaspersky GReAT выявили вредоносную платформу OkoBot, предназначенную для кражи кри...
19:00, 05 Май «Лаборатория Касперского» назвала актуальные риски ИБ в области контейнерной разработки в 2026 году «Лаборатория Касперского» проанализировала актуальные тренды контейнерной разработки с точки зрения информационной безопасности: какие риски создают ...
18:00, 20 Июл «Лаборатория Касперского»: более половины критических киберинцидентов компании обнаруживают только спустя три месяца Многие организации слишком поздно обнаруживают признаки компрометации своей ИТ-инфраструктуры. К такому выводу пришли эксперты «Лаборатории Касперско...
00:00, 06 Июн Cоздан нейроинтерфейс, позволяющий управлять компьютером без имплантации в мозг Специалисты из Университета Карнеги — Меллон 4 июня 2026 года объявили о завершении испытаний неинвазивного нейроинтерфейса, который позволяет парали...
12:00, 08 Июн Гаджетов стало слишком много: как простые розетки открывают двери злоумышленникам Любое устройство, имеющее выход в глобальную сеть, является потенциальной мишенью. Умный дом — не исключение. Гаджеты, принимающие команды извне, ста...
04:00, 22 Апр Миссия Gaia выявила систематическую ошибку в измерениях бара Млечного Пути: необходимы инфракрасные наблюдения Оптические данные оказались систематически смещены из-за пыли и «эффекта ближней стороны»Международная группа учёных из Консорциума миссии космическо...
05:00, 09 Июл Ксению Собчак взломали мошенники в телеграме и слили её переписки Телеграм-каналы Ксении Собчак "Кровавая барыня" и "Собчак" взломали мошенники. В своём инстаграме* журналистка опубликовала обращение для читателей р...
01:00, 25 Июл Переписки с китайской нейросетью DeepSeek оказались в открытом доступе Личные диалоги русскоязычных пользователей с китайским чат-ботом DeepSeek попали в поисковую выдачу. Причиной утечки стала ошибка в настройках прав д...
10:00, 23 Июл До шести меток на письмо: «Почта Mail» обновила систему организации переписки Нововведение помогает упорядочить рабочую переписку, быстрее находить нужные сообщения и управлять входящими письмами Команда «Почты Mail» представил...
05:00, 02 Июл Смена тактики: за полгода в «Почте Mail» заблокировали более 12 млрд писем Вместо массовых рассылок злоумышленники перешли к персонализированным схемам. За первые шесть месяцев 2026 года защитные системы «Почты Mail» заблоки...
19:00, 16 Июл Смартфоны Xiaomi начали получать Android 17 Xiaomi начала распространять стабильную версию HyperOS 3.3, основанную на Android 17. После завершения тестирования обновление стало доступно владель...
11:00, 21 Апр Автовладельцы продолжают получать штрафы из-за мошенников, переклеивающих госномера Распознать подделку не могут камеры с искусственным интеллектом. Об этом сообщает Telegram-канал Baza. «Как рассказала одна из жертв аферы — москвичк...
20:52, 17 Апр Россияне временно лишились возможности получать кредиты онлайн С 15 апреля 2026 года все российские банки оказались отключены от сервиса проверки подлинности паспортов через Систему межведомственного электронного...
02:00, 24 Июн Лаборатория пищевых наук LG: на стыке вкуса и технологий Хрустящая корочка, сочная начинка — в чём секрет настоящего вкуса? Многие думают, что всё дело в таланте повара, но на самом деле большая часть разли...
19:00, 23 Июн Секретный код отпуска: как бесплатно получать СПА и дополнительные ночи в топ отелях Азии Многие привыкли считать, что экзотические острова доступны только обладателям тугих кошельков в зимний период. На практике же летние месяцы открывают...
10:00, 22 Июн Врачам предложили гарантировать минимальную зарплату. Сколько они будут получать Группа депутатов Госдумы во главе с Ярославом Ниловым внесла на рассмотрение правительства законопроект о минимальных гарантиях оплаты труда для меди...
20:00, 17 Июн Российские сайты запретили вход через Gmail Крупные российские интернет-сервисы и государственные порталы приступили к массовому отключению функции авторизации через учётные записи Google, вклю...
00:00, 20 Май Google добавляет ИИ: теперь с Gmail можно поговорить Эти нововведения стали частью более широкой стратегии Google по интеграции искусственного интеллекта в свои продуктыКомпания Google представила новую...
02:00, 20 Апр Vercel взломали через сторонний AI-инструмент Vercel, одна из самых заметных платформ для разработки и деплоя веб-приложений, признала инцидент безопасности. По версии компании, атака пришла не н...
02:00, 22 Апр Профессиональная переподготовка как инструмент карьерного развития Курсы профессиональной переподготовки открывают новые карьерные возможности для специалистов с разным опытом работы. Этот формат обучения позволяет о...
22:00, 19 Июн Смартфоны Pixel 10 получили сбой Gmail с блокировкой клавиатуры Google столкнулась с программным сбоем на новых смартфонах Pixel 10, который ломает базовый сценарий в Gmail. На части устройств Pixel 10 Pro XL и Pi...
05:00, 22 Июл Nvidia представила ИИ-инструмент для быстрого выявления дипфейков На технологической конференции SIGGRAPH 2026 компания Nvidia представила Synthetic Video Detector (SVD) — передовой ИИ-инструмент, предназначенный дл...
15:00, 17 Июл Roblox представил Build — ИИ-инструмент для создания игр на смартфонах Компания Roblox представила Build — новый инструмент на базе искусственного интеллекта для создания полноценных прототипов игр по текстовому описанию...
00:00, 06 Июн В России появился новый ИИ-инструмент для частных инвестиций Фото пресс-служба ВТБНа российском финансовом рынке появился новый инструмент для портфельных инвестиций. Как рассказал в ходе ПМЭФ-2026 член правлен...
16:00, 18 Май Google объяснила, почему ей пришлось урезать бесплатное хранилище Gmail до 5 ГБ Компания Google официально подтвердила, что тестирует новую политику хранения данных для некоторых новых аккаунтов Gmail. Ранее пользователи заметили...
14:00, 21 Июл Unity создала инструмент CLI, который превращает ИИ-агентов в разработчиков игр Unity CLI позволяет агентам напрямую управлять игровыми проектами, искать ошибки, менять сцены и вносить изменения через терминалUnity представила Un...
22:00, 21 Апр Эксперты Freedom Holding Сorp.: ChatGPT – это инструмент аналитика, а не его замена Финансовые аналитики готовят отчеты и прогнозы по публичным эмитентам и целым секторам для клиентов Freedom Broker, а также выступают в СМИ как предс...
21:00, 18 Апр Сувенирная продукция как инструмент брендинга: стратегии, виды и эффективность использования Сувенирная продукция давно перестала быть просто приятным дополнением к деловым встречам или мероприятиям. Сегодня это полноценный маркетинговый инст...
22:00, 18 Май Собянин: Москва создала инструмент повышения эффективности лучевой диагностики Платформа «МосМедИИ» для анализа медицинских снимков с помощью искусственного интеллекта стала доступна врачам уже в 75 регионах страны. Об этом в св...
20:00, 15 Июл Telegram как инструмент для бизнеса: современные технологии автоматизации и интеллектуального управления Сегодня Telegram используется не только для общения, но и как полноценная цифровая площадка для ведения бизнеса. Через каналы и сообщества компании р...
17:00, 13 Май Роман Скворцов о США: «Однажды покормил белку орехами, другие студенты написали жалобу. Мне вменили wild animal abuse и дали сто часов исправительных работ на почте» Известный комментатор Роман Скворцов вспомнил в интервью Спортсу’‘, как его привлекли к исправительным работам в США. «Однажды я покормил белку. Прос...
21:00, 29 Апр Звезда сериала "Друзья" Лиза Кудроу рассказала, сколько они продолжают получать за сериал спустя 20 лет после съёмок Актриса Лиза Кудроу рассказала, сколько актёры "Друзей" зарабатывают на авторских отчислениях от сериала сейчас, спустя более 20 лет после выхода про...
17:00, 09 Июн В России фактически запретили авторизацию через Gmail, Apple ID и прочие сервисы — штрафы достигают 700 тысяч рублей За повторность штраф доходит до 1,4 млн рублейГосдума приняла во втором и третьем чтениях законопроект, вводящий административные штрафы за нарушение...
20:00, 27 Июн Конец Gmail-авторизации: Путин подписал закон о штрафах до 700 тысяч рублей за регистрацию на российских сайтах через иностранные сервисы С 1 октября 2026 года владельцы российских интернет-ресурсов будут нести административную ответственность за предоставление пользователям возможности...
16:00, 19 Апр Your Phone откроет доступ к смартфону через ПК Если у вас есть смартфон на базе Android и ПК с установленной Windows 10, то для вас приятные новости: теперь вы можете синхронизировать уведомления ...
22:00, 14 Май Claude помог восстановить доступ к криптокошельку с $400 000 Пользователь загрузил в систему содержимое старого компьютера — документы, заметки и резервные копииПользователь с X под ником @cprkrn сумел восстано...
23:00, 27 Апр Google готовит редизайн иконок для пакета Google Workspace: Gmail, Google Drive и других приложений Компания Google готовит масштабное визуальное обновление для сервисов экосистемы Google Workspace, о чем эксклюзивно сообщил портал 9To5Google. Новый...
03:00, 08 Июл DeepSeek под угрозой: Китай закроет доступ к своему ИИ? Власти Китая планируют ограничить зарубежный доступ к ряду моделей искусственного интеллекта, включая разработки DeepSeek, Alibaba и ByteDance. Как п...
08:00, 01 Май МВД предупредило россиян о приложениях в App Store, ворующих доступ к криптокошелькам В официальном Telegram-канале МВД «Вестник Киберполиции России» со ссылкой на «Лабораторию Касперского» сообщается о новых вредоносных программах в A...
20:00, 17 Май Кабмин упростил доступ выпускников колледжей на рынок труда Выпускники колледжей и техникумов получили упрощенный доступ к рынку труда. Правительство утвердило механизм, при котором результаты демонстрационног...
16:00, 18 Май Мальта даст всем гражданам бесплатный доступ к ChatGPT Plus «Искусственный интеллект для всех»: Мальта первой в мире предоставит своим гражданам бесплатный доступ к ChatGPT Plus Проект стартует в мае 2026 года...
19:00, 04 Июл Полмиллиона профессиональных продавцов Авито получили доступ к ИИ-ассистенту Ави Pro После закрытого тестирования в течение полугода Ави Pro стала доступна 50% аудитории – 500 тысяч пользователей. До конца лета доступ откроют для всех...
05:00, 02 Июл Google закрыла Telegram, Discord и Х доступ к GIF-платформе Tenor Tenor останется только в продуктах GoogleКомпания Google, владеющая крупнейшим сервисом GIF-анимации Tenor, объявила о полном закрытии своего публичн...
11:00, 26 Май Большинство россиян выбирают бесплатный контент с рекламой, а не платный доступ За доступ к сайтам готовы платить 10% пользователей, к статьям — 9%, а блогерам — всего 7%Согласно исследованию Аналитического центра Российской инду...
21:00, 12 Май Хакеры получили доступ к персональным данным тысяч клиентов Skoda Клиенты чешской марки Skoda, входящей в концерн Volkswagen Group, столкнулись с неприятным сюрпризом: их личные данные украли. Причиной стала хакерск...
22:00, 20 Июн Ловушка в квитанции: как мошенники крадут доступ к «Госуслугам» через QR-коды Мошенники начали активно использовать фальшивые QR-коды для взлома личных аккаунтов россиян на портале «Госуслуги» и кражи денег с их банковских счет...
18:00, 04 Май Олег Ли из «Амура»: «Хоккей для меня – спорт номер один в России. Ты можешь получать миллионы, но если не можешь отобраться на ЧМ, Евро, то как это может быть спортом номер один?» Нападающий «Амура» Олег Ли поделился размышлениями на тему доступности и популярности хоккея и футбола в России. «Если смотреть на хоккей и футбол с ...
04:00, 09 Июл Spirit Electronics открыла доступ к американскому производству 28-нм чипов для аэрокосмических и оборонных программ Компания предложила защищённый канал поставок отечественных полупроводников для аэрокосмической отрасли и проектов с контролируемой цепочкой производ...
04:00, 22 Июл ИИ-агент атаковал Hugging Face: хакеры получили доступ к внутренним системам платформы Компания подтвердила взлом через вредоносный датасет, отозвала скомпрометированные ключи и расследует возможную утечку данныхПлатформа Hugging Face, ...
04:00, 23 Апр «Белые VPN» и доступ через Госуслуги: в Госдуме ищут компромисс между безопасностью и удобством Депутат Государственной Думы Дмитрий Гусев, представляющий фракцию «Справедливая Россия — За правду», выступил с инициативой, которая может существен...
02:00, 27 Май Суд разрешил немедленное взыскание €200 млрд с Euroclear. ЦБ может получить доступ к счетам депозитария Арбитражный суд Москвы удовлетворил ходатайство Банка России о немедленном исполнении решения по иску к бельгийскому депозитарию Euroclear. Речь идёт...
11:00, 15 Май Earth Copilot: NASA и Microsoft открыли глобальный доступ к спутниковому мониторингу воды Совместный проект NASA и Microsoft Earth Copilot, завершённый в мае 2026 года, решает давнюю проблему: гигантский объём спутниковых данных о водных р...
19:00, 30 Май Невидимые колонии бактерий в отелях: копеечное средство перекроет доступ заразе к вашим рукам Отельный номер — это микс из дизайнерской мебели и невидимых биологических угроз. Пока вы предвкушаете отдых, на кнопках пульта размножаются колонии ...
12:00, 16 Июл Соцсети знают слабые места подростков: вербовщикам хотят перекрыть доступ к детской аудитории Внедрение возрастной верификации в социальных сетях станет действенным механизмом защиты несовершеннолетних от деструктивного контента и манипуляций....
16:00, 25 Апр Павел Дуров заявил, что Telegram скорее уйдет из Франции, чем предоставит властям доступ к перепискам Основатель Telegram Павел Дуров, которому грозят десятки лет тюрьмы во Франции, заявил, что мессенджер "скорее уйдёт с французского рынка", чем предо...
08:00, 09 Июл Как оплатить Claude Pro из России в 2026 году: варианты оплаты подписки и способы получить доступ Сервис Claude от американской корпорации Anthropic используют для работы с текстами, анализа документов, программирования и решения других профессион...
14:00, 27 Июн Толпы туристов здесь не ходят: секретные дворы Кенигсберга открывают доступ к истинной Пруссии Калининград перестал быть просто "городом одного маршрута". Остров Канта, Рыбная деревня и фото с хомлинами — база, которую закрывает каждый новичок....
09:00, 22 Июн Высокоскоростной спутниковый интернет с низкой задержкой: Starlink предоставил доступ к Сети десяткам тысяч учеников в Перу Спутниковая сеть вместе с партнёрами обеспечила доступ к обучению в отдалённых регионах страныStarlink вместе с организациями Ensena Peru и BCP Comun...
14:00, 21 Июл Илон Маск сделает Grok умнее благодаря данным SpaceX: ИИ получит доступ к инженерным разработкам компании В новую фазу обучения Grok добавят массив инженерных данных SpaceXИлон Маск (Elon Musk) сообщил, что в рамках следующего этапа обучения модели Grok в...
00:00, 26 Июн SpaceX сдаёт мощности ИИ-центра Colossus в аренду за $6,3 млрд: стартап Reflection AI получил доступ к новейшим Nvidia GB300 Компания Илона Маска превращает инфраструктуру, созданную для Grok, в отдельный бизнес и уже заключила сделки с Anthropic, Google и CursorSpaceX закл...
18:00, 23 Июн «Почта России» введет платную цифровую почту через «Госуслуги» и получит практически эксклюзивный доступ к почтовым ящикам в многоквартирных домах Одобрен законопроект о поддержке «Почты России»Комитет Госдумы по информационной политике, ИТ и связи одобрил законопроект о поддержке «Почты России»...
14:00, 05 Июн Аккаунт Apple деактивирован: как восстановить Apple ID и получить доступ к своему айфону Надпись на экране «iPhone заблокирован владельцем» способна вогнать в ступор кого угодно. А если она дополняется окном «Аккаунт Apple деактивирован»,...
12:00, 29 Май Anthropic, которая получила доступ к суперкомпьютеру Илона Маска Colossus, опередила OpenAI и xAI, став самым дорогим ИИ-стартапом в мире с оценкой почти $1 трлн Капитализация выросла до $965 млрдАмериканская Anthropic вышла на первое место среди ИИ-стартапов по рыночной оценке, достигнув капитализации около $...
18:00, 14 Июл Авито внедрил возможность подтверждения подлинности профиля для подростков от 14 лет через Госуслуги и добавил возможность восстановить доступ к профилю с помощью взрослого Фото: freepik В целях повышения безопасности и прозрачности сделок на платформе Авито добавил новые возможности верификации для подростков от 14 лет....