"Касперский зертханасы" шабуылдаушыларға Gmail-дегі корпоративтік поштаға қол жеткізуге мүмкіндік беретін құралды анықтады

Gmail поштасын бұзудың жаңа тәсілі. Үшінші тарап қолданбалары Google қызметтеріне API арқылы кіруді сұрай алады. Мысалы, пайдаланушыға ұялы телефондағы күнтізбе деректерін электрондық поштамен синхрондау қажет болса. Растау үшін OAuth таңбалауышы қажет. Мұндай таңбалауышты алу және сәйкесінше қажетті ресурстарға қол жеткізу үшін шабуылдаушылар umbrij құралын жасады. Ол Windows-қа бағытталған, бірақ оны басқа операциялық жүйелердің пайдаланушыларына жасалған шабуылдарда қолдануға болады. Құрал жәбірленушінің электрондық поштасына, бұлтты сақтауға, контактілерге және басқа рұқсаттарға толық қол жеткізуді сұрай алады. "Касперский Зертханасының" зерттеушілері бұл әдісті Shadow Token via Remote Debug (STRD) деп атады.

 

Бұл шабуыл Chromium қозғалтқышына негізделген браузерлерде мүмкін. Егер пайдаланушы Gmail — дегі есептік жазбасынан шықпаса, браузер оның авторизация сеансын сақтайды-шабуылдаушылар не пайдаланады. Олар браузер данасын іске қосады, жөндеу порты арқылы қосылады және сақталған пайдаланушы сессиясының бөлігі ретінде Google есептік жазбасының ресурстарына қол жеткізу үшін Gmail — ге сұраулар жібереді. Осылайша, шабуылдаушыларға кіру мәліметтерін енгізу қажет емес.

 

"Электрондық пошта әлі де компаниялардағы қызметтік хат алмасудың негізгі құралы болып табылады және шабуылдаушылар оны оқу үшін әртүрлі әдістерге жүгінеді. Umbrij анықтау-бұл тағы бір дәлел. Құрал шабуылдаушыларға ұйымдардың электрондық поштасына қол жеткізу әрекеттерін автоматтандыруға мүмкіндік береді, бұл шабуылдардың ауқымы мен жиілігін арттырады. Бұл жаңалық сонымен қатар ToddyCat тобының жоғары мотивациясы мен техникалық дағдыларының эволюциясы туралы айтады, деп түсіндіреді Касперский Зертханасының Киберқауіпсіздік бойынша сарапшысы Андрей Гункин. — Мұндай қауіптерден қорғау үшін ұйымдар ерекше белсенділікті мұқият қадағалап отыруы керек. Мысалы, күйін келтіру порты қосылған браузерді іске қосу веб-қосымшаларды әзірлеу саласына қатысы жоқ пайдаланушылардың көпшілігі үшін атиптік мінез-құлық болып табылады. Сондай-ақ, Google есептік жазбаларына кіре алатын үшінші тарап қосымшалары мен қызметтеріне үнемі аудит жүргізу маңызды. Тәуекелдерді азайту үшін күнделікті жұмыс үшін қажет емес қызметкерлер үшін Chromium негізіндегі браузерлерде әзірлеуші құралдарын өшіруді де қарастыруға болады".

 

Toddycat жаңа құралы туралы толығырақ ақпаратты Securelist мақаласынан білуге болады.

 

Kaspersky EDR Expert сияқты "Касперский Зертханасының" шешімдері сипатталған зиянды әрекеттерді анықтайды.

 

Күрделі кибершабуылдардан қорғану үшін Касперский зертханасы компанияларға да кеңес береді: