Специалисты нашли в дарквебе предложение о покупке уязвимости для захвата аккаунтов Google
МОСКВА, 6 августа. /ТАСС/. Злоумышленники выставили на продажу на теневых форумах исходный код цепочки уязвимостей, позволяющей захватывать учетные записи Google и Gmail. Об этом ТАСС сообщили в компании BI.ZONE.
"На теневом форуме опубликовано объявление о продаже исходного кода цепочки уязвимостей для захвата учетных записей Google и Gmail. Продавец заявляет, что один OAuth-токен позволяет получить постоянный доступ к аккаунту", - рассказали в пресс-службе.
Дополнительно, по данным аналитиков, продавец утверждает о возможности через код извлекать секреты TOTP из Google Authenticator, регистрировать ключи доступа passkey без физического устройства и использовать почту жертвы для рассылки сообщений.
Цена на разработку начинается от $10 тыс.
OAuth-токен является разрешением, которое пользователь или администратор дает приложению для доступа к данным или действиям от имени учетной записи. "Злоумышленники стремятся не только получить первоначальный доступ, но и закрепиться в учетной записи, используя легитимные механизмы платформы. Если заявленные возможности соответствуют действительности, такая цепочка эксплуатации позволяет сохранить доступ к аккаунту на уровне приложения даже после смены пароля или отзыва активных сессий", - отметил руководитель BI.ZONE Threat Intelligence Олег Скулкин.
Популярное
|
Упрощенная регистрация прав на недвижимость: как сохранить свою собственность |
-
Негатив создает предпосылки к формированию второго дна на российском рынкеДмитрий Лозовой, аналитик ФГ «Финам» 24.08.2026 19:28
159
Российский рынок сегодня пережил сильную распродажу на фоне серии ударов по логистической инфраструктуре «Озона». Акции маркетплейса в моменте теряли почти 30%, что потянуло вниз и широкий рынок, усилив опасения инвесторов относительно рисков атак на крупные гражданские компании и их инфраструктуру.more
-
Геополитика опять обвалила российский фондовый рынокНаталья Мильчакова, ведущий аналитик Freedom Global 24.08.2026 19:12
198
В понедельник, 24 августа, российский фондовый рынок начал торговый день с обвала почти на 2%, и, как оказалось позже, обвалом начал ещё и новую торговую неделю. Номинированный в рублях индекс Мосбиржи к вечеру упал на 2,6%, опустившись ниже 2100 пунктов, а долларовый РТС - на 3%.more
-
Неоактивы на СПБ Бирже бьют рекорды, биткоин у $80 тысяч. Что происходит на рынке? Объясняют аналитикиЯна Кудрявцева 24.08.2026 19:02
182
Рост биткоина почти до $80 тысяч быстро отразился и на российских биржевых инструментах. На СПБ Бирже третий торговый день подряд обновляются рекорды торгов неоактивами: 19 августа оборот достиг 26,06 млрд рублей, 20 августа вырос до 50,73 млрд рублей, а 21 августа обновил максимум на уровне 55,94 млрд рублей. Всего за три дня объем сделок с неоактивами составил 132,73 млрд рублей. Основной интерес инвесторов пришелся на криптовалютные инструменты.more
-
Курс рубля перешел к быстрому снижениюДмитрий Бабин, эксперт по фондовому рынку «БКС Мир инвестиций» 24.08.2026 18:29
192
Рубль после негативного старта и попыток восстановления ускорил ослабление к юаню. В середине торгов удалось заметно скорректироваться, однако затем российская валюта вернулась к нисходящей динамике и переписала дневной минимум, неся ощутимые потери.more
-
Фосагро. Финансовые результаты (2К26 МСФО)Василий Данилов, ведущий аналитик ИК «ВЕЛЕС Капитал» 24.08.2026 17:35
189
Фосагро представила слабые финансовые результаты за 2-й квартал 2026 г. Компания нарастила квартальную выручку, однако EBITDA продемонстрировала значительное падение на фоне роста затрат на сырье вследствие атак на ключевые российские предприятия химической промышленности. Мы полагаем, что во второй половине 2026 г. Фосагро преодолеет проблемы с сырьем и сконцентрируется на сокращении долговой нагрузки.more


