Detalhes Técnicos

  • Grupo de Ameaças: G1022 ToddyCat, um grupo sofisticado ativo desde pelo menos 2020.
  • Malware: Umbrij, usado para ganhar acesso não autorizado a contas de e-mail via Google API.
  • Modo de Operação: Os atacantes focaram em comunicações de e-mail corporativas hospedadas no Gmail.
  • Técnica: Abuso de OAuth para acessar contas de e-mail por meio da API do Google.

Recomendações

  • Verificar configurações de segurança de e-mail corporativo.
  • Implementar autenticação multifator.
  • Monitorar atividades suspeitas na API do Google.
  • Atualizar políticas de segurança de acesso a APIs.

Próximos Passos

Analisar logs de acesso à API do Google para detectar atividades anômalas e considerar uma varredura de segurança nas contas de e-mail corporativas.