O grupo de ameaças avançadas conhecido como ToddyCat desenvolveu um novo malware chamado Umbrij, que visa comprometer o acesso a e-mails corporativos hospedados no Gmail por meio da API do Google. Segundo um relatório da Kaspersky, o Umbrij utiliza o protocolo OAuth 2.0 para obter tokens de autorização, permitindo que os atacantes acessem recursos de e-mail de forma furtiva. O malware opera em navegadores baseados em Chromium, explorando sessões ativas do Gmail. Ao lançar o navegador em modo headless e se conectar a uma porta de depuração remota, o Umbrij consegue capturar o código de autorização OAuth e trocá-lo por um token de acesso, comprometendo assim as comunicações de e-mail corporativas. O ataque é facilitado por técnicas como DLL side-loading, onde executáveis legítimos são abusados para iniciar o malware. A Kaspersky recomenda que as organizações revisem os códigos de autorização concedidos a aplicações e revoguem acessos não utilizados para mitigar os riscos. A automação do Umbrij aumenta a escala e a frequência dos ataques, evidenciando as habilidades técnicas avançadas do grupo ToddyCat.
Fonte: https://thehackernews.com/2026/07/toddycat-linked-umbrij-malware-abuses.html
⚠️BR DEFENSE CENTER: SECURITY BRIEFING
02/07/2026 • Risco: ALTO
MALWARE
Grupo ToddyCat utiliza malware Umbrij para acessar e-mails corporativos
RESUMO EXECUTIVO
O malware Umbrij representa uma ameaça significativa para as comunicações corporativas, utilizando técnicas sofisticadas para comprometer contas de e-mail no Gmail. A automação do ataque e a exploração de sessões ativas aumentam o risco de vazamento de informações sensíveis, exigindo atenção imediata das equipes de segurança.
💼 IMPACTO DE NEGÓCIO
Financeiro
Possíveis perdas financeiras e danos à reputação devido ao comprometimento de dados.
Operacional
Comprometimento de comunicações de e-mail corporativas e acesso a dados sensíveis.
Setores vulneráveis
['Tecnologia', 'Finanças', 'Serviços']
📊 INDICADORES CHAVE
Três versões diferentes do malware Umbrij foram descobertas.
Indicador
O grupo ToddyCat tem um histórico de ataques desde pelo menos 2020.
Contexto BR
O malware utiliza técnicas de automação para aumentar a escala dos ataques.
Urgência
⚡ AÇÕES IMEDIATAS
1
Revisar os códigos de autorização concedidos a aplicações no Google.
2
Revogar acessos não utilizados para aplicações suspeitas.
3
Monitorar continuamente as atividades de acesso às contas de e-mail corporativas.
🇧🇷 RELEVÂNCIA BRASIL
CISOs devem se preocupar com a segurança das comunicações corporativas, especialmente em um cenário onde o uso de APIs é comum.
⚖️ COMPLIANCE
Implicações na conformidade com a LGPD, especialmente em relação ao tratamento de dados pessoais.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).
