Нова заплаха за Gmail: Хакери твърдят, че запазват достъп до пощата след смяна на паролата

Remus Stealer може да запази достъпа до Gmail след смяна на паролата

Смяната на паролата невинаги е достатъчна, за да защитите Gmail профила си от нов вид кибератака. Специалисти по киберсигурност предупреждават за зловреден софтуер, който според твърденията на създателите му позволява на хакери да следят лични пощенски кутии и да запазят достъп до тях дори след промяна на паролата или затваряне на браузъра.

Програмата носи името Remus Stealer и се рекламира в онлайн форуми като инструмент за неправомерен достъп до електронна поща. Възможностите ѝ са проучени от компанията за киберсигурност Hudson Rock, а за случая съобщава New York Post.

Какво твърдят създателите на Remus Stealer

Според анализ на Cyber Insider разработчиците рекламират функция, чрез която престъпниците могат да следят Gmail пощенски кутии директно през контролен панел. Те твърдят, че достъпът до съобщенията може да се запази и след като потребителят смени паролата си в Google или затвори браузъра.

По данни на Hudson Rock услугата се предлага срещу 1000 долара месечно. Клиентите получават достъп до лични пощенски кутии в Gmail.

Infostealer е вид зловреден софтуер, предназначен да извлича чувствителна информация от заразени устройства, включително пароли и данни за вход. Заразяването обикновено става чрез файлове, представени като легитимен софтуер. Засега не е потвърдено по какъв точно начин Remus Stealer прониква в устройствата.

Достъпът може да обхване и кодове за потвърждение

Hudson Rock съобщава, че е анализирала съобщението за версия 1.3.9 на програмата, свързала се е с нейния разработчик и е разговаряла с потребител, който публично е подкрепил новата функция.

Потребител на Remus е заявил пред изследователите, че хакерът е запазил достъп до компрометираната му поща дори след затваряне на браузъра и смяна на паролата. По думите му приложението може да прихваща и кодове за потвърждение, изпратени от други онлайн услуги.

Разработчиците твърдят, че инструментът може да прихваща кодове, изпратени по имейл, без да извлича бисквитките на браузъра. Те рекламират и възможност достъпът до пощенски кутии да бъде споделян чрез специални връзки.

Изследователите обаче не са потвърдили независимо дали събирането на съобщения продължава и след като профилът бъде напълно защитен и активните сесии бъдат прекратени.

Как да проверите сигурността на Gmail профила си

Достъпът до електронната поща може да изложи на риск и други онлайн профили. Имейлът често се използва за получаване на връзки за възстановяване на пароли и кодове за потвърждение. Според рекламните материали на Remus хакерите разполагат с централен панел за преглед на съобщенията и могат да споделят достъпа с други лица.

Специалистите по киберсигурност посочват, че смяната на паролата е необходима, но може да не е достатъчна. Потребителите трябва да проверят:

• активните сесии и да прекратят непознатите;
• настройките за препращане на съобщения;
• създадените филтри;
• опциите за възстановяване на достъпа;
• разрешенията, дадени на приложения на трети страни.

Говорител на Google е заявил пред Cybernews, че откраднатите сесии могат да бъдат обезсилени чрез премахване на зловредния софтуер от заразеното устройство и прекратяване на активните сесии. Компанията препоръчва потребителите да сменят паролите си и да прекратят всички непознати сесии.