Laporan daripada Google Threat Analysis Group (TAG) telah mendedahkan sekumpulan penggodam yang dikaitkan dengan pengintip siber dari Iran mempunyai peralatan baharu yang boleh diguna untuk mengakses e-mel dan memuat turun data dari akaun Gmail pengguna.
Penyelidik Google, Ajax Bash mengesahkan bahawa peralatan dengan nama “HYPERSCRAPE” digunakan untuk mencuri data pengguna daripada akaun Gmail, Yahoo! dan Microsoft Outlook. Google mula mengesan HYPERSCRAPE tersebut adalah pada tahun lalu, iaitu sekitar Disember 2021.
Bash memaklumkan bahawa kumpulan penggodam itu telah berjaya menjejaskan sebilangan kecil akaun Gmail pengguna yang terletak di Iran. Perkara ini berlaku apabila penggodam menjalankan HYPERSCRAPE pada mesin mereka sendiri untuk memuat turun peti masuk pengguna, dengan menggunakan maklumat pengesahan yang diperoleh sebelum ini.
Sebagai tindakan, Google telah memaklumkan kepada pengguna yang terjejas dan mengambil tindakan untuk melindungi semula akaun berkenaan.
Sumber: Google Threat Analysis Group