Експертите за сајбер безбедност предупредуваат дека Ремус Стилер наводно може да го задржи пристапот до Gmail дури и по промената на лозинката.
Промената на лозинката повеќе не мора да биде доволна за да ја заштитите вашата Gmail сметка.
Експертите за сајбер безбедност предупредуваат за нов малициозен софтвер наречен Remus Stealer, чии оператори тврдат дека може да го задржи пристапот до е-поштата на жртвата дури и по промена на лозинката на Google и затворање на прелистувачот.
Од особена загриженост е можноста за пристап до приватна преписка , информации за испраќачите и верификациски кодови за други интернет услуги.
Нов малициозен софтвер овозможува пристап до сандачето за примања на Gmail
За опасните можности на програмата Remus Stealer предупреди компанијата за сајбер безбедност Hudson Rock, која ги анализираше промотивните материјали поврзани со овој малициозен софтвер.
Според нивните сознанија, софтверот наводно им овозможува на хакерите да ги прегледуваат пораките на Gmail, да пребаруваат содржина на приемното сандаче, да ги видат испраќачите и временските ознаки, па дури и да го споделуваат пристапот со други криминалци.
Најзагрижувачко е тврдењето дека пристапот може да продолжи дури и по промена на лозинката.
Сепак, истражувачите сè уште не потврдиле независно дека малициозниот софтвер може да продолжи да презема нови пораки откако ќе ја отстрани заканата и ќе ги поништи сите активни сесии.
Хакери бараат 1.000 долари месечно за пристап до е-пошта
Според информациите објавени од Hudson Rock, оваа функција е достапна во поскапиот пакет Remus Stealer, кој има рекламирана цена од околу 1.000 долари месечно.
Корисниците наводно добиваат контролна табла преку која можат да пристапат до компромитирани поштенски сандачиња и да ги прегледуваат целите разговори.
Еден корисник на овој софтвер наводно потврдил дека можел да чита пораки дури и по промената на лозинката и затворањето на прелистувачот, но ова тврдење не е потврдено со независно техничко тестирање.
Една Gmail сметка може да го загрози целиот дигитален идентитет
Компромитирана е-пошта може да стане влезна точка за преземање на други интернет сметки.
Gmail често се користи за најавување на разни услуги и враќање на заборавени лозинки.
Ако напаѓачот може да ги прочита пораките, тој потенцијално може да добие линкови за ресетирање на лозинката и еднократни кодови за верификација.
Така, сметките на социјалните мрежи, деловните платформи и онлајн продавниците можат да бидат компромитирани.
Експертите предупредуваат дека малициозниот софтвер „Infostealer“ често се шири преку лажни инсталациски датотеки и програми кои се претставуваат како легитимен софтвер. Специфичниот метод на дистрибуција на „Remus Stealer“ засега не е потврден.
Google советува проверка на активните сесии
Google вели дека е важно да се отстрани малициозниот софтвер од заразениот уред и да се поништат украдените активни сесии.
Освен промената на лозинката, корисниците треба да ги проверат и поставките на Gmail, особено правилата за автоматско пренасочување на пораки, филтрите, опциите за враќање на сметката и дозволите за апликации од трети страни.
Како да ја заштитите вашата Gmail сметка?
Ако користите Gmail, експертите советуваат неколку важни чекори:
✔️Проверете ги уредите – Прегледајте ја вашата сметка на Google и отстранете ги уредите што не ги препознавате.
✔️Променете ја лозинката – Доколку се сомневате на напад, направете го тоа од уред за кој знаете дека не е заразен.
✔️Отповикајте непознати сесии – Одјавете се од непознати уреди и проверете го пристапот до апликации од трети страни.
✔️Погледнете ги поставките на Gmail – Проверете ги филтрите и правилата за автоматско препраќање на пораки.
✔️Овозможете дополнителна заштита – Активирајте двостепена верификација или користете лозинка.
Најважно е да не преземате програми од непроверени страници и да не ги игнорирате безбедносните предупредувања.
Дури и кога ќе ја промените лозинката, заразениот уред може да претставува нова закана. Затоа е потребно да ја заштитите и сметката на Google и уредот од кој пристапувате до неа.
