O grupo APT G1022 ToddyCat desenvolveu uma nova ferramenta chamada Umbrij para comprometer comunicações de e-mail corporativas no Gmail. A ferramenta visa tokens de autorização OAuth, permitindo que atores de ameaças acessem serviços do Google. Essa ação permitiu o acesso não autorizado a contas de e-mail corporativas.
Detalhes Técnicos
Ameaça: Ferramenta Umbrij usada pelo grupo ToddyCat (G1022) para comprometer e-mails corporativos.
Método de Ataque: Visa tokens de autorização OAuth para acessar serviços do Google.
Impacto: Acesso não autorizado a contas de e-mail corporativas no Gmail.
Grupo:ToddyCat (G1022) é um grupo de ameaças sofisticado ativo desde pelo menos 2020, conhecido por usar carregadores personalizados e malware em cadeias de infecção multi-etapas contra alvos governamentais e militares na Europa e Ásia.
Próximos Passos
Verificar a segurança das comunicações de e-mail corporativas.
Implementar medidas de autenticação mais robustas, como autenticação multifator.
Monitorar atividades suspeitas em contas de e-mail corporativas.
