Die Threat Analysis Group (TAG) trägt seit einigen Jahren den irreführenden Namen „Charming Kitten“, eine Cyber-Gang, die ihrer Meinung nach auf der Gehaltsliste des Iran steht, und beobachtete kürzlich, wie die Katze ein neues Klauenspiel an den Tag legte, nämlich einen Datendiebstahl. Stuhl namens Hyperscrape.
„Der Angreifer führt Hyperscrape auf seinem eigenen Computer aus, um die Posteingänge der Opfer mit zuvor erworbenen Anmeldeinformationen herunterzuladen“, sagte TAG und fügte hinzu, dass er gesehen habe, wie das Programm zum Diebstahl von Daten von etwa 20 E-Mail-Konten im Iran verwendet wurde, die von Microsoft, Google und Yahoo gehostet wurden!
„Hyperscrape erfordert, dass die Kontoanmeldeinformationen des Opfers mit einer gültigen, authentifizierten Benutzersitzung ausgeführt werden, die der Angreifer gekapert hat, oder mit Anmeldeinformationen, die der Angreifer bereits erworben hat“, fügte er hinzu. „Imitiert den Benutzeragenten, um ihn wie einen veralteten Browser aussehen zu lassen und die grundlegende HTML-Ansicht in Gmail zu ermöglichen.“
Sobald Sie angemeldet sind, ändert das Tool die Spracheinstellung des Kontos auf Englisch, bevor es Nachrichten einzeln als .eml-Dateien herunterlädt und sie als ungelesen markiert.
„Sobald das Programm den Download des Posteingangs abgeschlossen hat, setzt es die Sprache auf die ursprünglichen Einstellungen zurück und entfernt alle Sicherheits-E-Mails von Google“, sagte TAG.
Obwohl Charming Kitten Hyperscrape erstmals im Dezember nutzte, geht TAG davon aus, dass die älteste Instanz aus dem Jahr 2020 stammt und sich das Tool noch in der Entwicklung befindet.
TAG fügte hinzu, dass es die Opfer benachrichtigt und Schritte unternommen habe, um ihre Konten wiederherzustellen, und sagte, der jüngste Vorfall sei ein Beispiel für die Beharrlichkeit von Charming Kitten.
„Hyperscrape zeigt das Engagement von Charming Kitten für die Entwicklung und Aufrechterhaltung zweckgebundener Fähigkeiten“, sagte er. „Wie viele seiner Tools ist Hyperscrape nicht für seine technische Raffinesse bekannt, sondern für seine Effektivität beim Erreichen der Ziele von Charming Kitten.“
Mehr von Cybernews:
Akten der Bundespolizei im Indien-Leck aufgedeckt
Großer Studio-Deal mit Roboter-Rapper-Überraschungen
Oracle droht eine Zivilklage wegen angeblicher Datenschutzverletzungen
Der CEO des israelischen Spyware-Unternehmens NSO Group tritt zurück
Lockbit nach Hack von DDoS betroffen
Abonnieren zu unserem Newsletter
