Хакеры из иранской группировки Charming Kitten начали использовать «хитрый» вирус Hyperscrape для удалённой слежки за пользователями учётных записей Gmail, Microsoft и Yahoo!.
Для загрузки вируса в почту жертвы хакеры сначала взламывают аккаунт, а затем уже устанавливают зловред, который быстро получает исключительные права в системе и следит за всей корреспонденцией.
Если служба безопасности сервиса высылает пользователю предупреждение о подозрительной активности в аккаунте, вирус перехватывает эти письма, оставляя жертву в неведении.
К тому же Hyperscrape постоянно проверяет все письма, скачивает их них всю информацию, а потом снова помечает их как непрочитанные.
От подобной слежки пострадало уже несколько десятков пользователей сервисов Gmail, Microsoft b Yahoo!.
Источник новости: www.ferra.ru