Quando la fiducia in Gmail diventa il percorso d'attacco: abuso di OAuth in una campagna collegata a ToddyCat

Una catena malware segnalata chiamata Umbrij trasforma la legittima autorizzazione Google in un percorso furtivo verso l'accesso aziendale a Gmail, evidenziando come l'identità cloud possa diventare il punto debole.

Quando Gmail viene colpito attraverso il browser, non la password

Una presunta operazione ToddyCat indica una forma più silenziosa di abuso degli account: sideloading su Windows, debug remoto del browser e flusso di token OAuth invece del furto diretto delle credenziali.

OAuth Doveva Ridurre il Rischio. Questo Caso Mostra Come Può Diventare il Premio

Uno strumento .NET segnalato e collegato a ToddyCat trasforma il flusso di consenso di Google in un percorso di accesso, mostrando perché l'abuso dei token merita ormai un posto nella checklist di ogni difensore.

Shadow in the Server Room: How ToddyCat’s Stealthy Malware Stalks Microsoft Exchange

A relentless cyber-espionage group exploits Microsoft Exchange’s weakest links, leaving a trail of breached credentials and stolen secrets across Europe and Asia.

Ombra nella sala server: come il malware furtivo di ToddyCat dà la caccia a Microsoft Exchange

Un implacabile gruppo di cyber-spionaggio sfrutta gli anelli deboli di Microsoft Exchange, lasciando una scia di credenziali compromesse e segreti rubati in tutta Europa e Asia.

ToddyCat’s New Hacking Tools Steal Outlook Emails and Microsoft 365 Access Tokens

I nuovi strumenti di hacking di ToddyCat rubano email di Outlook e token di accesso Microsoft 365