歌威胁分析小组（TAG）发现，名为Charming Kitten的伊朗政府支持团体，在其恶意软件库中增加了一个新工具，eml怎么打开四种办法，可以从Gmail、雅虎和微软Outlook账户中检索用户数据。，
谷歌将该工具称为HYPERSCRAPE，该工具在2021年12月首次被发现。据说伊朗用这个开发中的软件入侵了二十余个帐户，已知最早的样本可以追溯到2020年。
它还被追踪为APT35、Cobalt Illusion、ITG18、Phosphorus、TA453和Yellow Garuda，该组织的成员还进行勒索软件攻击，这表明威胁者的动机既包含间谍活动，又包含经济原因。
谷歌TAG研究员Ajax Bash说："HYPERSCRAPE需要受害者的账户凭证，通过劫持的有效、认证的用户会话或者攻击者已经获得的凭证运行。
1、右键点击文件，然后打开方式看看是否能选择用记事本打开。如果能，那就直接用记事本打开eml文件。2、如果右键里面不能用记事本打开，那么点击开始-运行。然后输入：notepad 然后按下回车。3、运行之后是一个记事本的文件，。
如果一封邮件原本是未读的，该工具会在打开并下载邮件的&34;文件后将其标记为未读。更重要的是，据说HYPERSCRAPE的早期版本包含了一个从谷歌Takeout请求数据的选项，该功能允许用户将他们的数据导出到一个可下载的存档文件中。
此前，Charming Kitten还部署了一个名为LittleLooter的定制安卓监控软件，这是一款功能丰富的植入软件，能够收集存储入侵设备中的敏感信息，并记录音频、视频和通话。
1. 如果我们不想注册微软账户，也可以打开QQ邮箱，将此文件通过附件的方式发送给自己。选中写信，收件人输入自己的邮箱，点击添加附件。弹出选择要载入的文件窗口，选中需要开启的eml文件，单击打开。然后点击发送即可;2. 我们。
研究员表示："像他们的许多工具一样，HYPERSCRAPE技术并不复杂，但能高效地实现目标。”他表示，受影响的账户已被重新保护，并通知了受害者。
