Umbrij
Umbrij в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Календарь упоминаний:
2026
01 июля
Инструмент Umbrij позволяет хакерам красть сессионные токены Gmail через отладку браузера
Суть: Эксперты обнаружили инструмент Umbrij, который используется группой ToddyCat для получения доступа к корпоративным аккаунтам Gmail без ввода паролей путем кражи сессионных токенов.
Фактор: Программа эксплуатирует уязвимость в браузерах на движке Chromium, запуская отладочный режим для автоматизированного получения OAuth-токенов.
Эффект: Злоумышленники получают полный доступ к почте, календарю и контактам жертвы, оставаясь незаметными в рамках уже авторизованной сессии.
Риск: Традиционные методы защиты неэффективны, так как атака использует легитимные механизмы отладки и не требует перехвата учетных данных.
Тренд: Автоматизация процесса получения токенов через Umbrij позволяет хакерам масштабировать атаки на множество целей одновременно.
В нашей базе собрано 1 событие по теме «Umbrij». Мы показываем все из них.