ทักทายวันพุธ 24/8/2565 – TAG พบเครื่องมือ Hack ดึงข้อมูล E-mail จาก Gmail, Yahoo! และ Microsoft Outlook

สวัสดีวันพุธครับ

ในเดือนธันวาคม 2564 กลุ่มวิเคราะห์ภัยคุกคาม Threat Analysis Group หรือ TAG ของกูเกิ้ล ได้ค้นพบเครื่องมือที่มีชื่อว่า HYPERSCRAPE ซึ่งใช้ในการขโมยข้อมูลจากบัญชีผู้ใช้ Gmail, Yahoo! และ Microsoft Outlook ผู้โจมตีจะเรียกใช้ HYPERSCRAPE บนเครื่องของตนเองเพื่อดาวน์โหลดกล่องจดหมายของเหยื่อ โดยใช้ข้อมูลส่วนตัวที่ได้มาก่อนหน้า

มีรายงานว่ามีการใช้เครื่องมือดังกล่าวอีกครั้ง

TAG พบว่ามีการใช้งานกับบัญชีจำนวนหนึ่งในอิหร่าน และเครื่องมือนี้ยังอยู่ระหว่างการพัฒนา

นอกจากนี้ยังมีการส่งคำเตือนไปยังผู้ดูแลระบบ G Suite จาก กูเกิ้ล



ถูกใจบทความนี้  0