🔺 Обнаружен новый инструментарий для компрометации корпоративной почты в Gmail — 1 июля 2026 г. в 19:05:15.466
🔺 Обнаружен новый инструментарий для компрометации корпоративной почты в Gmail Эксперты «Лаборатории Касперского» обнаружили новый инструмент группировки ToddyCat, который позволяет незаметно получать доступ к корпоративной почте Gmail через Google API. Малварь под названием Umbrij использует активную сессию жертвы в браузере и добывает OAuth-токен без ввода пароля. — Как объясняют специалисты, для авторизации в Google API используется протокол OAuth 2.0, то есть при помощи токена OAuth приложения могут получать доступ к запрашиваемым ресурсам электронной почты и не только. 🗄 Источник – линк. // Не хакинг, а ИБ
250 просмотров