ToddyCat: ваш скрытый email-по... Заметка
Securelist на русском

ToddyCat: ваш скрытый email-помощник. Часть 2

Детальный анализ Umbrij, нового инструмента, используемого группой APT ToddyCat для компрометации корпоративной электронной почты в Gmail. Атака была направлена на токены авторизации OAuth, что позволило злоумышленникам получить доступ к сервисам Google.
CdXz5zHNQW_5tpEnop24O.jpeg