Malware Umbrij ligado ao grupo ToddyCat usa OAuth para acessar Gmail via API do Google
Malware Umbrij ligado ao grupo ToddyCat usa OAuth para acessar Gmail via API do Google, comprometendo comunicações corporativas.
Tag
Tag: toddycat
3 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a toddycat.
ToddyCat: grupo de espionagem ativa explora Exchange e amplia técnicas de persistência
Relatório do Cyber Security News descreve as operações do grupo ToddyCat, que explora Exchange (incluindo ProxyLogon), implanta web shells e usa técnicas avançadas como BYOVD e DLL side‑loading para persistir e coletar credenciais, incluindo tokens OAuth do Microsoft 365.
ToddyCat: APT abre novas frentes para roubo de e‑mails e tokens do Outlook
Pesquisa da Kaspersky descreve como o grupo ToddyCat evoluiu ferramentas e processos para roubar e‑mails corporativos: variante PowerShell do TomBerBil via SMB, TCSectorCopy para copiar OSTs bloqueados e extração de tokens OAuth em memória.