GMAIL ist derzeit mit Abstand die beliebteste E-Mail-Plattform. Über 1 Milliarde Menschen nutzen sie täglich, um mit verschiedenen Personen kommunizieren zu können. Leider scheint es aber auch ein sehr ernstes Problem zu geben, allerdings nicht mit der Plattform selbst.
GMAIL ist das Ziel eines Angriffs auf Firefox-Benutzer. Eine Erweiterung namens FriarFox wurde entwickelt, um die Browserdaten der Benutzer zu stehlen, aber auch um ihre E-Mails auszuspionieren, die über die E-Mail-Plattform eingehen, unabhängig davon, wann sie empfangen werden.
GMAIL ist Ziel dieses ersten Angriffs einer angeblichen Gruppe, die Software dieser Art für bestimmte Ziele einsetzt. Einige Experten für Cybersicherheit behaupten, dass dies vom chinesischen Staat unterstützt worden wäre, aber natürlich ist alles nur eine Annahme.
„Die Einführung der FriarFox-Browsererweiterung in das TA413-Arsenal diversifiziert ein vielfältiges, wenn auch technisch begrenztes Repertoire an Tools weiter. Der Einsatz von Browsererweiterungen zur gezielten Bekämpfung privater Gmail-Konten von Nutzern in Kombination mit der Bereitstellung von Scanbox-Malware zeigt die Flexibilität von TA413 bei der Bekämpfung von Dissidentengemeinschaften.
Die Hacker scheinen es auf Benutzer abgesehen zu haben, die einen Firefox-Browser verwenden und in diesem Browser Gmail verwenden. Der Benutzer muss über einen Firefox-Browser auf die URL zugreifen, um die Browsererweiterung zu erhalten. Darüber hinaus schien es, dass der Benutzer mit diesem Browser aktiv bei einem Gmail-Konto angemeldet sein muss, um die schädliche XPI-Datei [FriarFox] erfolgreich zu installieren.“
