Re: [uanog] gmail hack

hi, Как насчет app passwords (если есть 2-step verification) и authorized apps? https://support.google.com/accounts/answer/185833?hl=en https://support.google.com/accounts/answer/3466521?hl=en https://support.google.com/a/answer/2538798 On Tue, May 24, 2016 at 09:39:51PM +0200, Mike Petrusha wrote:

Вдруг кто-нть в курсе:

у клиента в Gmail "Sent" куча отправленного спама. При этом в Google Recently used devices ничего лишнего нет. Соотв-но напрашивается вывод, что вирус.

Но вируса тоже вроде нет и в заголовках IP чужой и упоминается TLSv1/SSLv3. То есть вроде как пароль таки увели. И список контактов тоже, по ним спам отравился. Но пароль не поменяли. И главное, как доступ к почте и контактам мог не попасть в Recently used devices?

Не встречалось ли кому?

Received: from CONDOR2266 ([104.192.92.151]) by smtp.gmail.com with ESMTPSA id u129sm1821811itb.19.2016.05.20.12.37.47 for (version=TLSv1/SSLv3 cipher=OTHER); Fri, 20 May 2016 12:37:47 -0700 (PDT)

Судя по google, этот CONDOR2266 давно рассадник спама :)

-- Mike