黑客新工具,可窃取Gmail、雅虎、Outlook等电子邮件

近日有安全机构发现,Charming Kitten的伊朗政府支持团体,在其恶意软件库中增加了一个新工具,就可以从Gmail、雅虎和微软Outlook账户中检索用户数据。

Charming Kitten是一个高度活跃的高级持续性威胁(APT),该组织使用的工具可以在Windows机器上运行。通过劫持用户会话或者攻击者已经获得的凭证运行,进行下载和窃取受害者电子邮件收件箱内容。

Charming Kitten还曾部署了一个安卓监控软件,可将病毒植入安卓设备中,能够窃取存储在设备中的敏感信息,并记录音频、视频和通话。

在黑客眼中,电子邮箱是一座金矿,不仅可以获取重要邮件内容,还能够利用邮箱进行渗透到其他系统或供应链中,感染更多用户。

面对钓鱼邮件攻击渐趋严峻的态势,360数字安全集团建议企业员工提高安全意识,不随意点击来源不明的邮件、文档、链接等,并及时为操作系统、IEFlash等常用软件打好补丁。此外,360云端安全专家还提供7*24小时安全保障服务,针对存在此风险的用户检查并更新设备防护策略,确保用户设备可以防护此风险。

若获取更多安全风险处置建议,请联系:

电话:400-0309-360

邮箱:anfu-b@360.cn

(完)