🔍 Обнаружен новый инструментарий для компрометации почты в Gmail

Эксперты «Лаборатории Касперского» выявили новый инструмент группировки ToddyCat, который получает доступ к корпоративной почте Gmail без ведома пользователей. Этот вредоносный софт, названный Umbrij, использует активную сессию в браузере и извлекает OAuth-токен для доступа к почте без необходимости ввода пароля. Это делает инструмент особенно опасным для компаний, использующих Gmail для корпоративной корреспонденции.