GMAIL est de loin la plateforme de messagerie la plus populaire à l'heure actuelle, plus d'un milliard de personnes l'utilisent chaque jour pour pouvoir communiquer avec diverses personnes, mais malheureusement il semble qu'il y ait aussi un problème très sérieux, mais pas avec la plateforme elle-même.
GMAIL est la cible d'une attaque qui cible les utilisateurs de Firefox, une extension appelée FriarFox étant créée pour voler les données de navigation des utilisateurs, mais aussi pour espionner leurs e-mails qui transitent par la plateforme de messagerie quel que soit le moment où ils sont reçus.
GMAIL est visé par cette première attaque d'un groupe présumé qui utilise des logiciels de ce type pour des cibles précises, certains experts en cybersécurité affirmant qu'elle aurait été soutenue par l'État chinois, mais bien sûr tout n'est qu'une hypothèse.
« L'introduction de l'extension de navigateur FriarFox dans l'arsenal TA413 diversifie davantage un répertoire d'outils varié, bien que techniquement limité. L'utilisation d'extensions de navigateur pour cibler les comptes Gmail privés des utilisateurs, combinée à la diffusion du logiciel malveillant Scanbox, démontre la malléabilité de TA413 lorsqu'il cible les communautés dissidentes.
Les pirates semblent cibler les utilisateurs qui utilisent un navigateur Firefox et utilisent Gmail dans ce navigateur. L'utilisateur doit accéder à l'URL depuis un navigateur Firefox pour recevoir l'extension du navigateur. De plus, il est apparu que l’utilisateur devait être activement connecté à un compte Gmail avec ce navigateur pour réussir à installer le fichier malveillant XPI [FriarFox].”
