Специалисты нашли в дарквебе предложение о покупке уязвимости для захвата аккаунтов Google
МОСКВА, 6 августа. /ТАСС/. Злоумышленники выставили на продажу на теневых форумах исходный код цепочки уязвимостей, позволяющей захватывать учетные записи Google и Gmail. Об этом ТАСС сообщили в компании BI.ZONE.
"На теневом форуме опубликовано объявление о продаже исходного кода цепочки уязвимостей для захвата учетных записей Google и Gmail. Продавец заявляет, что один OAuth-токен позволяет получить постоянный доступ к аккаунту", - рассказали в пресс-службе.
Дополнительно, по данным аналитиков, продавец утверждает о возможности через код извлекать секреты TOTP из Google Authenticator, регистрировать ключи доступа passkey без физического устройства и использовать почту жертвы для рассылки сообщений.
Цена на разработку начинается от $10 тыс.
OAuth-токен является разрешением, которое пользователь или администратор дает приложению для доступа к данным или действиям от имени учетной записи. "Злоумышленники стремятся не только получить первоначальный доступ, но и закрепиться в учетной записи, используя легитимные механизмы платформы. Если заявленные возможности соответствуют действительности, такая цепочка эксплуатации позволяет сохранить доступ к аккаунту на уровне приложения даже после смены пароля или отзыва активных сессий", - отметил руководитель BI.ZONE Threat Intelligence Олег Скулкин.
Популярное
|
Упрощенная регистрация прав на недвижимость: как сохранить свою собственность |
-
Аналитики Freedom Global повысили прогнозную рекомендацию и цену по акциям AlicoАналитики Freedom Global 13.08.2026 17:58
6
Результаты Alico (ALCO) за III кв. 2026 ФГ превысили наши прогнозы главным образом благодаря переменному арендному платежу в размере $6,69 млн, связанному с получением арендатором страхового возмещения по страхованию урожая.more
-
Цена нефти и газа. Коррекция в черном золотеАндрей Мамонтов, эксперт по фондовому рынку «БКС Мир инвестиций» 13.08.2026 17:27
48
Фьючерсы на нефть марки Brent завершили среду ростом на 0,08%. Трафик в Ормузском проливе продолжает снижаться и упал до минимума за 3 месяца, по данным Kpler.more
-
МКПАО «ВК» впервые показало положительную чистую прибыль за 2 квартал: что дальше?Наталья Мильчакова, ведущий аналитик Freedom Global 13.08.2026 16:57
111
Сегодня на фоне падения фондового рынка сильнее рынка упали акции МКПАО «ВК», подешевевшие на 3,4%, до 155,5 руб. за бумагу.more
-
«Префы» Сургутнефтегаза черпают силу от слабого рубляЕлена Кожухова, аналитик ИК «ВЕЛЕС Капитал» 13.08.2026 16:31
138
Российский фондовый рынок к середине сессии находился в значительном минусе, продолжая нисходящую коррекцию от локальных пиков в условиях отсутствия значимых бычьих драйверов. Индекс Мосбиржи к 14:40 мск снизился на 2,12%, до 2252,21 пункта. Индекс РТС упал на 2,15%, до 854,74 пункта.more
-
Распадская. Прогноз результатов (1П26 МСФО)Василий Данилов, ведущий аналитик ИК «ВЕЛЕС Капитал» 13.08.2026 15:59
129
14 августа Распадская представит финансовые результаты по МСФО за 1-е полугодие 2026 г. Мы ожидаем, что компания незначительно снизит выручку на 1,2% г/г, до 59,8 млрд руб. Согласно нашей оценке, более низкие цены реализации окажутся компенсированы более высоким объемом продаж угольной продукции, что и обусловит нейтральную динамику выручки.more


