谷歌安全专家发现了 Hyperscrape 工具，攻击者使用该工具从被黑的 Gmail、Microsoft Outlook 和 Yahoo! 邮箱中窃取数据。据报道，该工具被伊朗黑客组织 Charming Kitten 使用。
图片来源：Gerd Altmann
Charming Kitten 组织，也称为 APT35，据信与伊朗情报机构合作，包括军事情报机构。谷歌威胁分析小组 Ajax Bash 的代表表示，黑客使用 Hyperscrape 工具的次数不超过两打。尽管 Hyperscrape 早在 2020 年就首次为人所知，但 Hyperscrape 的积极开发现在仍在继续。
只有在受害者的电子邮件帐户遭到入侵后，才能使用此工具下载数据。Hyperscrape 会自动将邮箱界面语言更改为英语，然后将其内容下载为单独的 .eml 文件。当这个过程完成时，所有的消息都被标记为未读，并且界面语言变得相同。值得注意的是，在以前版本的 Hyperscrape 中，有一个访问 Google Takeout 的功能，这使得以存档的形式从受感染的 Google 帐户下载所有数据成为可能。
没有具体说明黑客是如何侵入邮箱的。据报道，谷歌通知了账户被黑客入侵的用户。过去，魅力小猫集团参与了各种黑客攻击，还散布恶意软件。
转载请注明：VPS资讯_海外云服务器资讯_海外服务器资讯_IDC新闻 » 伊朗黑客闯入Gmail和Outlook邮箱窃取数据
