Betrüger nutzen neues Tool für Übernahme von Gmail-Konten - Windows-Nutzer besonders betroffen

Kaspersky hat mit Umbrij ein neues Werkzeug der APT-Gruppe ToddyCat, eine von Experten benannte, vermutlich staatlich gesteuerte Hackergruppe, entdeckt. Diese zielt auf Firmenkonten bei Google. Laut einer Pressemitteilung von Kaspersky kapern die Angreifer bestehende Gmail-Sitzungen in Chromium-Browsern und erschleichen sich so Zugriff auf E-Mails, Cloud-Speicher und Kontakte, ohne dass Nutzende ihre Zugangsdaten neu eingeben müssen. Windows-Nutzer im Visier: Angriff über aktive Browser-Sitzung Umbrij nutzt laut „Secure List“ eine technische Schnittstelle des Browsers, um ihn aus der Ferne zu steuern. Dabei wird der sogenannte Remote-Debugging-Port verwendet. Über diese Verbindung kann das System automatisch den Login-Freigabebildschirm (OAuth-Dialog) bedienen und die Anmeldung selbstständig bestätigen, indem es auf „Zulassen“ klickt. Kaspersky rät Unternehmen deshalb, Entwicklertools in Chromium-Browsern für normale Mitarbeitende abzuschalten und verdächtige Browser-Starts mit Debugging-Parametern (Einstellungen zum Fehlerfinden) zu überwachen. Was Unternehmen jetzt tun sollten Für Unternehmen heißt das: Neben klassischem Endpoint-Schutz sollten sie vor allem ihre Google-Workspace-API-Kontrollen und Browser-Richtlinien überprüfen. Wenn in Ihrer Umgebung Tools wie „Google Workspace Migration for Microsoft Outlook“ oder ähnliche Apps nicht gebraucht werden, sollten deren Rechte laut Kaspersky und die vergebenen App-Zugriffe laut Google sofort geprüft und bei Bedarf entzogen werden. ANZEIGE ANZEIGE KI-Angriffe verschärfen Cyberrisiken deutlich Die Bedrohungslage verschärft sich dabei auch deshalb, weil automatisierte und KI-gestützte Angriffstools das Tempo für Verteidiger massiv erhöhen. Laut dem Exposure Gap Report 2026 entfielen bereits 42,6 Prozent aller als kritisch eingestuften Risiken auf Schwachstellen — nach nur 18,7 Prozent im Vorjahr, also mehr als eine Verdopplung. Gleichzeitig zeigt der Bericht eine deutliche Priorisierungslücke: Nur 7,8 Prozent der Schwachstellenwarnungen erwiesen sich nach Prüfung der tatsächlichen Ausnutzbarkeit überhaupt als kritisch oder hoch. Mehr als 90 Prozent hätten also nicht mit höchster Dringlichkeit behandelt werden müssen. Hinzu kommt eine starke Risikokonzentration, denn 76 Prozent aller kritischen Risiken stammten aus nur zwei Bereichen, nämlich Sicherheitslücken und offengelegten internen Informationen.