Μια νέα απειλή για την ασφάλεια των λογαριασμών Gmail έχει προκαλέσει ανησυχία στους ειδικούς κυβερνοασφάλειας, καθώς ένα κακόβουλο εργαλείο φέρεται να επιτρέπει σε χάκερ να αποκτούν πρόσβαση σε ολόκληρα ηλεκτρονικά γραμματοκιβώτια. Πρόκειται για το Remus Stealer, ένα λογισμικό που διαφημίζεται σε διαδικτυακά φόρουμ και, σύμφωνα με τις πληροφορίες που έχουν γίνει γνωστές, υπόσχεται στους εγκληματίες πρόσβαση σε προσωπικά μηνύματα ακόμη και μετά την αλλαγή του κωδικού πρόσβασης.
Σύμφωνα με την εταιρεία κυβερνοασφάλειας Hudson Rock, η οποία εξέτασε το συγκεκριμένο εργαλείο, οι δημιουργοί του Remus προωθούν μια νέα λειτουργία που επιτρέπει στους συνδρομητές του να παρακολουθούν περιεχόμενο από λογαριασμούς Gmail μέσω ενός κεντρικού πίνακα ελέγχου. Το κόστος πρόσβασης στην υπηρεσία φέρεται να ανέρχεται σε 1.000 δολάρια τον μήνα.
Πώς λειτουργεί η νέα απειλή
Τα infostealer malware είναι προγράμματα που έχουν σχεδιαστεί για να συλλέγουν ευαίσθητα δεδομένα από μολυσμένες συσκευές, όπως κωδικούς πρόσβασης και στοιχεία σύνδεσης. Συνήθως διαδίδονται μέσω αρχείων που εμφανίζονται ως νόμιμο λογισμικό ή εφαρμογές. Ωστόσο, ο ακριβής τρόπος με τον οποίο το Remus αποκτά αρχικά πρόσβαση στις συσκευές δεν έχει επιβεβαιωθεί.
Ιδιαίτερη ανησυχία προκαλούν οι ισχυρισμοί των δημιουργών του ότι η πρόσβαση στα email μπορεί να διατηρείται ακόμη και όταν ο χρήστης αλλάξει τον κωδικό του ή κλείσει το πρόγραμμα περιήγησης. Το εργαλείο φέρεται επίσης να μπορεί να εντοπίζει κωδικούς επαλήθευσης που αποστέλλονται από τρίτες υπηρεσίες, ενώ προβάλλει δυνατότητες αναζήτησης μηνυμάτων, αποστολέων και ημερομηνιών.
Η Hudson Rock αναφέρει ότι επικοινώνησε με τον δημιουργό του λογισμικού και εξέτασε την έκδοση 1.3.9, ενώ συνέλεξε και μαρτυρία χρήστη που υποστήριξε ότι η πρόσβαση του χάκερ παρέμεινε ενεργή μετά την αλλαγή κωδικού και το κλείσιμο του browser.
Τι πρέπει να κάνουν οι χρήστες του Gmail
Παρά τους ισχυρισμούς αυτούς, οι ερευνητές δεν έχουν επιβεβαιώσει ανεξάρτητα ότι η πρόσβαση συνεχίζεται ακόμη και μετά την πλήρη ασφάλιση του λογαριασμού και την ανάκληση όλων των ενεργών συνδέσεων.
Η Google συστήνει στους χρήστες να αλλάζουν τους κωδικούς τους, να αφαιρούν κακόβουλο λογισμικό από τις συσκευές τους και να τερματίζουν άγνωστες ενεργές συνεδρίες. Παράλληλα, είναι σημαντικό να ελέγχουν τους κανόνες προώθησης μηνυμάτων, τα φίλτρα του Gmail, τις επιλογές ανάκτησης λογαριασμού και τις άδειες πρόσβασης εφαρμογών τρίτων.
Η παραβίαση ενός email μπορεί να έχει ευρύτερες συνέπειες, καθώς μέσω αυτού είναι δυνατό να πραγματοποιηθούν επαναφορές κωδικών και να υποκλαπούν κωδικοί επαλήθευσης για άλλες διαδικτυακές υπηρεσίες. Επομένως, η προστασία του Gmail δεν αφορά μόνο τα προσωπικά μηνύματα, αλλά και την ασφάλεια πολλών ακόμη ψηφιακών λογαριασμών.
