Новооткрит зловреден софтуер, известен като Remus Stealer, поставя в опасност личната сигурност на потребителите на Gmail. Според експерти от компанията за киберсигурност Hudson Rock, този вирус позволява на киберпрестъпниците да четат съобщенията на жертвите и да запазват достъпа до техните профили, дори след като те сменят паролата си.
Специалистите алармират, че стандартните мерки за защита вече не са достатъчни срещу новата заплаха и призовават потребителите незабавно да проверят настройките за сигурност и активните сесии в своите електронни пощи.
Как работи Remus Stealer
Много потребители предполагат, че променяйки паролата си при подозрителни активности, те предотвратяват достъпа на хакерите. Новата версия на Remus Stealer, обаче, заобикаля този защитен механизъм. Софтуерът активно се предлага в специализирани онлайн форуми като средство за осигуряване на непрекъснат достъп до лични съобщения.
Според анализ на Cyber Insider, създателите на вируса са включили функция, която позволява на хакерите да следят Gmail пощенските кутии през специален контролен панел. Установено е, че връзката с имейлите остава активна, дори след като потребителят промени паролата си или затвори браузъра.
Финансова страна на киберзаплахата
Изследванията на Hudson Rock показват, че Remus Stealer функционира на абонаментен принцип. За месечна такса от 1000 долара клиентите получават достъп до компрометирани пощенски профили и централизирано управление, от което могат да преглеждат чужди писма и дори да споделят достъпа с трети лица.
Рискове и последствия
Remus Stealer попада в категорията на инфостилърите, чиято основна цел е извличането на чувствителна информация от заразени устройства. Обикновено тези вируси проникват, когато потребителят изтегли файл, маскиран като легитимен софтуер. Все още не е установен точният начин, по който новата модификация успява да зарази устройствата.
Експертите от Hudson Rock са успели да разговарят със създателя на софтуера, а един от клиентите му потвърдил, че запазва достъп до компрометирания акаунт дори след превключване на паролата, прихващайки и верификационни кодове.
Как да се защитим?
Защитата на профилите си изисква повече от просто смяна на паролата. Потребителите трябва да извършат пълна проверка на активните сесии и да прекратят достъпа на непознати устройства.
Експертите съветват внимателно да се прегледат настройки за автоматично препращане и филтри, както и разрешенията на приложения на трети страни. Google също предлага комбинация от сменена парола и принудително излизане от активни сесии, подчертавайки, че единственият начин за пълно обезсилване на откраднатите потребителски сесии е изчистването на зловредния софтуер от устройството.
