Нетайные переписки: «Лаборатория Касперского» выявила инструмент, позволяющий злоумышленникам получать доступ к корпоративной почте в Gmail

Опубликовано: 12:00, 07.07.2026

Эксперты «Лаборатории Касперского» обнаружили новый вектор атаки и инструментарий для компрометации корпоративной почты в Gmail. С их помощью злоумышленники могут получать доступ к аккаунтам пользователей через API и читать переписки, а также собирать данные из календаря и других сервисов Google, оставаясь незамеченными на протяжении длительного времени. К таким выводам исследователи пришли в ходе изучения активности группы ToddyCat. Новый способ


компрометации почты Gmail. Сторонние приложения могут запрашивать доступ к сервисам Google через API. Например, если пользователю нужно синхронизировать данные календаря на мобильном телефоне с электронной почтой. Для подтверждения требуется OAuth-токен. Чтобы получить такой токен и,


соответственно, доступ к нужным ресурсам, злоумышленники разработали инструмент Umbrij. Он нацелен на Windows, однако потенциально может использоваться в атаках на пользователей других операционных систем. Инструмент может запрашивать полный доступ к электронной почте жертвы, облачному хранилищу,


контактам и другие разрешения. Исследователи «Лаборатории Касперского» назвали эту технику Shadow Token via Remote Debug (STRD). Данная атака возможна в браузерах на основе движка Chromium. Если пользователь не вышел из своего аккаунта в Gmail, браузер сохраняет его сессию авторизации — чем и пользуются атакующие. Они запускают экземпляр браузера, подключаются через отладочный порт и отправляют запросы к Gmail на получение доступа к ресурсам учётной записи


Google — в рамках сохранённой пользовательской сессии. Таким образом, злоумышленникам не требуется вводить данные для входа. «Электронная почта по-прежнему остаётся основным средством служебной переписки в компаниях, и атакующие прибегают к разным методам, чтобы её прочитать.


Обнаружение Umbrij — ещё одно тому подтверждение. Инструмент позволяет злоумышленникам автоматизировать попытки получить доступ к электронной почте организаций, в результате чего растёт масштаб и частота атак. Находка также говорит о высокой мотивации


и эволюции технических навыков группы ToddyCat, — комментирует Андрей Гунькин, эксперт по кибербезопасности в „Лаборатории Касперского“. — Для защиты от подобных угроз организациям необходимо внимательно отслеживать необычную активность. Например, запуск браузера с включённым портом отладки — нетипичное поведение для большинства пользователей, не связанных со сферой разработки


веб-приложений. Также важно регулярно проводить аудит сторонних приложений и сервисов, имеющих доступ к учётным записям Google. Чтобы снизить риски, можно также рассмотреть возможность отключить инструменты разработчика в браузерах на основе Chromium для сотрудников, которым они не требуются для


повседневной работы». Узнать более подробную информацию о новом инструменте ToddyCat можно в статье на Securelist. Решения «Лаборатории Касперского», такие как Kaspersky EDR Expert, детектируют описанную вредоносную активность. Чтобы защититься от сложных кибератак, «Лаборатория Касперского» также рекомендует компаниям: использовать комплексную защиту компаний от широкого спектра киберугроз, например


Kaspersky Symphony. Эта линейка продуктов обеспечивает защиту в режиме реального времени, всеобъемлющую видимость угроз, их исследование и реагирование класса EPP, EDR и XDR. Она подходит для организаций любого масштаба и отрасли, поскольку предусматривает несколько уровней защиты в зависимости от потребностей и ресурсов бизнеса; предоставлять ИБ-специалистам доступ к информации о новейших тактиках, техниках и процедурах злоумышленников. Kaspersky Threat


Intelligence — единая точка доступа ко всем данным о киберугрозах, накопленным экспертами «Лаборатории Касперского» более чем за 25 лет; внедрять решения для управляемой защиты, такие как Kaspersky Compromise Assessment, Kaspersky Managed Detection and Response и/или Kaspersky Incident Response, охватывающие весь цикл


реагирования на инциденты — от обнаружения угроз до их устранения. The post Нетайные переписки: «Лаборатория Касперского» выявила инструмент, позволяющий злоумышленникам получать доступ к корпоративной почте в Gmail appeared first on InfoCity.


Нетайные переписки: «Лаборатория Касперского» выявила инструмент, позволяющий злоумышленникам получать доступ к корпоративной почте в Gmail

Сообщает infocity.tech

 

Новость из рубрики: Технологии и Hi-Tech

 

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

 

Топ Новости Недели Топ Новости Недели

 

Лаборатория Касперского тестирует смартфон на KasperskyOS 18:00, 04 Июн «Лаборатория Касперского» тестирует смартфон на KasperskyOS «Лаборатория Касперского» разрабатывает защищенный смартфон на собственной операционной системе KasperskyOS и уже выпустила несколько десятков устрой...

Лаборатория Касперского показала смартфон для пилота 18:00, 04 Июн «Лаборатория Касперского» показала смартфон для пилота «Лаборатория Касперского» показала на ПМЭФ-2026 прототип защищённого смартфона на российской аппаратной платформе и с операционной системой отечестве...

Лаборатория Касперского обнаружила уязвимость в чипсетах Snapdragon 11:00, 28 Апр «Лаборатория Касперского» обнаружила уязвимость в чипсетах Snapdragon Эксперты Kaspersky ICS CERT обнаружили аппаратную уязвимость в чипсетах Qualcomm Snapdragon, которые широко используются как в пользовательских, так ...

Жилет с логотипом как инструмент визуальной идентичности, маркетинга и корпоративной культуры: от выбора материалов и дизайна до стратегического испо 20:16, 26 Апр Жилет с логотипом как инструмент визуальной идентичности, маркетинга и корпоративной культуры: от выбора материалов и дизайна до стратегического использования в бизнесе, рекламе и повседневной практике Жилет с логотипом — это не просто элемент одежды, а мощный инструмент визуальной коммуникации, который активно используется в бизнесе, маркетинге и к...

Лаборатория Касперского обнаружила кибератаку HelloNet против российских компаний 15:00, 18 Июл «Лаборатория Касперского» обнаружила кибератаку HelloNet против российских компаний Эксперты «Глобального центра исследования и анализа угроз» «Лаборатории Касперского» выявили новую целевую атаку HelloNet, направленную на российские...

Не только 1234: Лаборатория Касперского проанализировала самые распространённые пароли 13:00, 12 Май Не только 1234: «Лаборатория Касперского» проанализировала самые распространённые пароли Эксперты «Лаборатории Касперского» проанализировали 231 миллион уникальных паролей, скомпрометированных в результате крупных утечек в мире с 2023 по ...

Лаборатория Касперского: через официальный сайт Daemon Tools распространяется ПО с бэкдором 18:00, 05 Май «Лаборатория Касперского»: через официальный сайт Daemon Tools распространяется ПО с бэкдором Пользователям рекомендуется удалить заражённую программу и провести сканирование системыЭксперты Глобального центра исследования и анализа угроз «Лаб...

Лаборатория Касперского: новая вредоносная платформа OkoBot нацелена на владельцев криптокошельков 12:00, 15 Июл «Лаборатория Касперского»: новая вредоносная платформа OkoBot нацелена на владельцев криптокошельков Одна из основных целей злоумышленников — разработчики Специалисты Kaspersky GReAT выявили вредоносную платформу OkoBot, предназначенную для кражи кри...

05:00, 10 Июн Гаджетов стало слишком много: как простые розетки открывают двери злоумышленникам Любое устройство, имеющее выход в глобальную сеть, является потенциальной мишенью. Умный дом — не исключение. Гаджеты, принимающие команды извне, ста...

11:00, 01 Июл Смена тактики: за полгода в «Почте Mail» заблокировали более 12 млрд писем Вместо массовых рассылок злоумышленники перешли к персонализированным схемам. За первые шесть месяцев 2026 года защитные системы «Почты Mail» заблоки...

20:00, 20 Июн Microsoft выявила USB-червя для кражи криптокошельков Microsoft сообщила о новом Windows-вредоносе Crypto Clipper, который распространяется через USB-накопители и нацелен на кражу данных криптокошельков....

09:00, 05 Июн Cоздан нейроинтерфейс, позволяющий управлять компьютером без имплантации в мозг Специалисты из Университета Карнеги — Меллон 4 июня 2026 года объявили о завершении испытаний неинвазивного нейроинтерфейса, который позволяет парали...

22:00, 08 Июл Ксению Собчак взломали мошенники в телеграме и слили её переписки Телеграм-каналы Ксении Собчак "Кровавая барыня" и "Собчак" взломали мошенники. В своём инстаграме* журналистка опубликовала обращение для читателей р...

06:00, 24 Апр Ученые разработали конструктор, позволяющий создавать электронику будущего с атомной точностью Для гибкой электроники и квантовых системИсследователи из Университета Бирмингема, Университета Уорика и Венского университета сообщили о разработке,...

11:00, 17 Июн Незавершенное строительство в транспортной сфере России выросло на 14%. Счетная палата выявила резкий скачок числа недостроев Объем незавершенного строительства в транспортной сфере России за год увеличился на 14% и достиг 257,3 миллиарда рублей. Об этом сообщает агентство I...

10:00, 09 Июн Бугаев сообщал отцу о предложении по продаже наркотиков. Они планировали обратиться в полицию – в деле есть скрины их переписки Иван, отец экс-игрока сборной России Алексея Бугаева, в интервью Спортсу’‘ рассказал, что они с сыном планировали обратиться в полицию после предложе...

01:00, 21 Апр Профессиональная переподготовка как инструмент карьерного развития Курсы профессиональной переподготовки открывают новые карьерные возможности для специалистов с разным опытом работы. Этот формат обучения позволяет о...

03:00, 10 Май Hugging Face выпустила ИИ-инструмент для создания роботов без программирования Робот Reachy Mini позволяет создавать полноценные роботизированные приложения простыми текстовыми командами — код за пользователя пишет ИИ-агентПлатф...

12:00, 22 Апр Эксперты Freedom Holding Сorp.: ChatGPT – это инструмент аналитика, а не его замена Финансовые аналитики готовят отчеты и прогнозы по публичным эмитентам и целым секторам для клиентов Freedom Broker, а также выступают в СМИ как предс...

10:00, 18 Апр Россияне временно лишились возможности получать кредиты онлайн С 15 апреля 2026 года все российские банки оказались отключены от сервиса проверки подлинности паспортов через Систему межведомственного электронного...

00:00, 18 Июн Российские сайты запретили вход через Gmail Крупные российские интернет-сервисы и государственные порталы приступили к массовому отключению функции авторизации через учётные записи Google, вклю...

09:00, 23 Июн Секретный код отпуска: как бесплатно получать СПА и дополнительные ночи в топ отелях Азии Многие привыкли считать, что экзотические острова доступны только обладателям тугих кошельков в зимний период. На практике же летние месяцы открывают...

11:00, 19 Июл Белый дом хочет получать право на допуск мощных ИИ-моделей к клиентам Белый дом усиливает контроль за тем, как американские компании выводят на рынок мощные ИИ-модели. По данным CNBC, в США уже появилась отдельная струк...

12:00, 21 Июл Скрытая функция Gmail, которая чистит почту от спама В сети снова разошелся ролик с громким заявлением: будто Google специально позволяет почте забиваться спамом, прячет это от пользователя и таким хитр...

08:00, 20 Май Google показала Gemini Spark, ИИ-агента для Gmail и Docs Google на I/O 2026 выкатила Gemini Spark, персонального ИИ-агента, который должен работать за пользователя сутками, а не ждать очередного запроса в о...

07:00, 24 Июн Лаборатория пищевых наук LG: на стыке вкуса и технологий Хрустящая корочка, сочная начинка — в чём секрет настоящего вкуса? Многие думают, что всё дело в таланте повара, но на самом деле большая часть разли...

09:00, 04 Июл Самозанятым объяснили, как получать деньги во время болезни. Что нужно для этого сделать Министр труда и социальной защиты РФ Антон Котяков рассказал о возможности для самозанятых граждан получать выплаты в случае болезни. Для этого нужно...

17:00, 29 Июн В России вводят жилищные вклады с повышенной защитой. Как накопить на квартиру через новый инструмент Госдума приняла закон о новом финансовом продукте — целевых жилищных вкладах. С 1 января 2027 года россияне смогут открывать специальные счета для на...

11:00, 17 Июн Московская биржа запустила тестирование кредитно-дефолтных свопов. Зачем нужен новый инструмент Московская биржа совместно с крупнейшими участниками финансового рынка начала тестирование кредитно-дефолтных свопов (CDS) на рынке стандартизированн...

15:00, 20 Май 50 тыс. часов в запасе: клиенты ВТБ стали быстрее получать помощь в контакт-центре благодаря ИИ Фото пресс-служба ВТБ.Банк ВТБ внедрил генеративный искусственный интеллект (ИИ) для помощи операторам контакт-центра при общении с клиентами в чате ...

19:00, 22 Апр ИИ-лаборатория NeoCognition вышла из «тени» с $40 млн инвестиций на разработку более надёжных ИИ-агентов Стартап из Пало-Альто делает ставку на «специализацию через опыт», пытаясь решить проблему нестабильной работы ИИ-агентов в реальных задачахИсследова...

08:00, 17 Июн ИИ-пересказ писем в Gmail доступен всем пользователям. Как запретить Gemini читать электронную почту? Отключение также лишит Gemini доступа к другим приложениям Workspace, включая «Google Диск» и «Задачи»Функция Gemini, которая автоматически создаёт к...

04:00, 30 Апр Звезда сериала "Друзья" Лиза Кудроу рассказала, сколько они продолжают получать за сериал спустя 20 лет после съёмок Актриса Лиза Кудроу рассказала, сколько актёры "Друзей" зарабатывают на авторских отчислениях от сериала сейчас, спустя более 20 лет после выхода про...

15:00, 17 Июн В России «закручивают гайки» для авторизации через Gmail и Apple ID: Совфед одобрил штрафы до 700 тысяч рублей Штрафы не коснутся владельцев сайтов и приложений, которые уже два года игнорируют законСовет Федерации утвердил поправки в законодательство, устанав...

22:00, 09 Июн В России фактически запретили авторизацию через Gmail, Apple ID и прочие сервисы — штрафы достигают 700 тысяч рублей За повторность штраф доходит до 1,4 млн рублейГосдума приняла во втором и третьем чтениях законопроект, вводящий административные штрафы за нарушение...

09:00, 27 Июн Конец Gmail-авторизации: Путин подписал закон о штрафах до 700 тысяч рублей за регистрацию на российских сайтах через иностранные сервисы С 1 октября 2026 года владельцы российских интернет-ресурсов будут нести административную ответственность за предоставление пользователям возможности...

07:00, 29 Июн Генменеджер «Вегаса» об обмене Дорофеева: «Мы гордимся Павом, он был для нас важен. Теперь он будет получать 11 млн долларов за сезон, и это заслуженно, но мы не можем себе этого позволить» Генеральный менеджер «Вегаса» Келли МакКриммон высказался об обмене нападающего Павла Дорофеева в «Рейнджерс». В прошлом сезоне нападающий набрал 64 ...

10:00, 28 Апр Google готовит редизайн иконок для пакета Google Workspace: Gmail, Google Drive и других приложений Компания Google готовит масштабное визуальное обновление для сервисов экосистемы Google Workspace, о чем эксклюзивно сообщил портал 9To5Google. Новый...

05:00, 20 Апр Your Phone откроет доступ к смартфону через ПК Если у вас есть смартфон на базе Android и ПК с установленной Windows 10, то для вас приятные новости: теперь вы можете синхронизировать уведомления ...

04:00, 03 Июл ЕС готовится запретить детям доступ в соцсети Как сообщает издание Euractiv со ссылкой на европейских чиновников и дипломатов, председатель Еврокомиссии Урсула фон дер Ляйен планирует озвучить пр...

11:00, 16 Май ChatGPT получит доступ к банковским счетам пользователей OpenAI запускает финансовую интеграцию для ChatGPT Pro — ИИ сможет анализировать расходы, кредиты и инвестиции пользователейOpenAI анонсировала новую...

22:00, 07 Май Сотрудник МФЦ продавал доступ к «Госуслугам» всего за 300 рублей В МВД раскрыли схему кражи данных через аккаунты на «Госуслугах»Правоохранители в России пресекли схему незаконного доступа к аккаунтам на портале «Г...

10:00, 01 Июн Путин поручил обеспечить доступ к интернету в дни ограничений Владимир Путин поручил правительству и ФСБ обеспечить россиянам стабильный доступ к интернету, в том числе в периоды ограничений связи. Отдельно в по...

04:00, 02 Июл Полмиллиона профессиональных продавцов «Авито» получили доступ к ИИ-ассистенту «Ави Pro» Технологическая платформа «Авито» масштабирует тестирование «Ави Pro» — ИИ-ассистента для профессиональных продавцов. После закрытого тестирования в ...

11:00, 01 Июл Google закрыла Telegram, Discord и Х доступ к GIF-платформе Tenor Tenor останется только в продуктах GoogleКомпания Google, владеющая крупнейшим сервисом GIF-анимации Tenor, объявила о полном закрытии своего публичн...

22:00, 03 Июл Полмиллиона профессиональных продавцов Авито получили доступ к ИИ-ассистенту Ави Pro После закрытого тестирования в течение полугода Ави Pro стала доступна 50% аудитории – 500 тысяч пользователей. До конца лета доступ откроют для всех...

16:00, 30 Апр МВД предупредило россиян о приложениях в App Store, ворующих доступ к криптокошелькам В официальном Telegram-канале МВД «Вестник Киберполиции России» со ссылкой на «Лабораторию Касперского» сообщается о новых вредоносных программах в A...

14:00, 18 Май Мальта даст всем гражданам бесплатный доступ к ChatGPT Plus «Искусственный интеллект для всех»: Мальта первой в мире предоставит своим гражданам бесплатный доступ к ChatGPT Plus Проект стартует в мае 2026 года...

00:00, 18 Май Кабмин упростил доступ выпускников колледжей на рынок труда Выпускники колледжей и техникумов получили упрощенный доступ к рынку труда. Правительство утвердило механизм, при котором результаты демонстрационног...

22:00, 29 Май Эти слова в комментариях опасны: банк перекроет доступ к деньгам Финансовые организации постоянно отслеживают операции по счетам частных лиц при помощи автоматизированных систем. Если клиент не оформлен как предпри...

16:00, 19 Июл Госдума планирует закрыть доступ к гражданству РФ для мигрантов с судимостью Как передает РИА Новости, на следующей неделе Госудума планирует обсудить новую законодательную инициативу. Документ предусматривает полный запрет на...

18:00, 19 Июн Google открыла ассистенту Gemini Live доступ к чатам и YouTube Google обновила голосовой ИИ-ассистент Gemini Live и разрешила ему обращаться к истории прошлых диалогов, а также к данным из подключённых сервисов. ...

18:00, 12 Май Хакеры получили доступ к персональным данным тысяч клиентов Skoda Клиенты чешской марки Skoda, входящей в концерн Volkswagen Group, столкнулись с неприятным сюрпризом: их личные данные украли. Причиной стала хакерск...

19:00, 28 Май YouTube начал ограничивать доступ к части видео для пользователей с VPN в России В основном ограничения затрагивают каналы с контентом, завязанным на региональные праваYouTube стал ограничивать показ некоторых роликов для пользова...

16:00, 30 Май Главное за неделю: Claude Opus 4.8, Xiaomi 17T, YouTube начал ограничивать доступ с VPN Привет, гики. Собрали самое интересное за неделю в совместном подкасте itzine.ru и Telegram-канала Forgeeks. Расскажу, как поменялась работа с Claude...

00:00, 03 Июл Нефтяная подушка безопасности лопнула: США потеряли доступ к четверти стратегических запасов Вашингтон столкнулся с масштабным техническим коллапсом в системе стратегического нефтяного резерва (SPR). Из-за критического износа инфраструктуры и...

11:00, 17 Май Спутники засекли аномалию на Арарате, но военные закрыли доступ к поискам Ноева ковчега Арарат — это не просто точка на карте, а живой геологический парадокс, застрявший между библейскими текстами и политическими картами. Сегодня главная...

22:00, 26 Май Суд разрешил немедленное взыскание €200 млрд с Euroclear. ЦБ может получить доступ к счетам депозитария Арбитражный суд Москвы удовлетворил ходатайство Банка России о немедленном исполнении решения по иску к бельгийскому депозитарию Euroclear. Речь идёт...

13:00, 15 Май Earth Copilot: NASA и Microsoft открыли глобальный доступ к спутниковому мониторингу воды Совместный проект NASA и Microsoft Earth Copilot, завершённый в мае 2026 года, решает давнюю проблему: гигантский объём спутниковых данных о водных р...

23:00, 14 Июл Соцсети знают слабые места подростков: вербовщикам хотят перекрыть доступ к детской аудитории Внедрение возрастной верификации в социальных сетях станет действенным механизмом защиты несовершеннолетних от деструктивного контента и манипуляций....

16:00, 26 Апр Павел Дуров заявил, что Telegram скорее уйдет из Франции, чем предоставит властям доступ к перепискам Основатель Telegram Павел Дуров, которому грозят десятки лет тюрьмы во Франции, заявил, что мессенджер "скорее уйдёт с французского рынка", чем предо...

19:00, 08 Июл Как оплатить Claude Pro из России в 2026 году: варианты оплаты подписки и способы получить доступ Сервис Claude от американской корпорации Anthropic используют для работы с текстами, анализа документов, программирования и решения других профессион...

01:00, 30 Май Невидимые колонии бактерий в отелях: копеечное средство перекроет доступ заразе к вашим рукам Отельный номер — это микс из дизайнерской мебели и невидимых биологических угроз. Пока вы предвкушаете отдых, на кнопках пульта размножаются колонии ...

06:00, 04 Июн Привычные пароли уходят в прошлое: системы начали блокировать доступ пользователям старых гаджетов Банковский сектор приступает к масштабной чистке протоколов безопасности. С июня 2026 года Сбербанк радикально пересматривает правила авторизации в с...

14:00, 27 Июн Толпы туристов здесь не ходят: секретные дворы Кенигсберга открывают доступ к истинной Пруссии Калининград перестал быть просто "городом одного маршрута". Остров Канта, Рыбная деревня и фото с хомлинами — база, которую закрывает каждый новичок....

09:00, 07 Май SpaceXAI Илона Маск предоставит доступ к одному из крупнейших ИИ-суперкомпьютеров в мире компании Anthropic SpaceXAI уже обсуждает с партнёром создание орбитальных вычислительных мощностей будущегоКомпания SpaceXAI объявила о партнёрстве с Anthropic, в рамк...

22:00, 09 Июн Клиенты Совкомбанка получили доступ к автоматической оплате парковок "КарПэй" в 230 торговых центрах по всей России Совкомбанк совместно с проектом "Хиппо Паркинг" запустил сервис "КарПэй", превращающий государственный регистрационный номер автомобиля в цифровой пл...

09:00, 14 Июн Пляжный сезон оказывается в ловушке: после четвёртой атаки власти вынуждены перекрыть доступ к океану Нападение крупной акулы у побережья Сиднея парализовало работу главных городских пляжей и заставило власти экстренно пересмотреть протоколы безопасно...

00:00, 10 Июн Сын режиссёра Роба Райнера требует доступ к наследству, чтобы оплатить защиту по делу об убийстве родителей Ник Райнер добивается доступа к трастовому фонду в размере 1,5 млн долларов, созданному его покойными родителями — Робом Райнером и Мишель Зингер, в ...

12:00, 24 Апр Короба из гипсокартона — прошлый век: немцы давно перешли на этот тренд – смотрится стильно и доступ к трубам есть всегда ПрогородКаждый, кто хоть раз делал ремонт в ванной, знает это искушение: хочется идеально ровных стен, дорогой плитки и никаких торчащих труб. Рука с...

10:00, 29 Май Anthropic, которая получила доступ к суперкомпьютеру Илона Маска Colossus, опередила OpenAI и xAI, став самым дорогим ИИ-стартапом в мире с оценкой почти $1 трлн Капитализация выросла до $965 млрдАмериканская Anthropic вышла на первое место среди ИИ-стартапов по рыночной оценке, достигнув капитализации около $...

17:00, 14 Июл Авито внедрил возможность подтверждения подлинности профиля для подростков от 14 лет через Госуслуги и добавил возможность восстановить доступ к профилю с помощью взрослого Фото: freepik В целях повышения безопасности и прозрачности сделок на платформе Авито добавил новые возможности верификации для подростков от 14 лет....