Хакерска атака удря Gmail
Могат да извличат данни от пощата ви дори след смяна на паролата
Смяната на паролата вече не е достатъчна, за да защитите пощата си от нов вид кибератака. Потребителите на Gmail трябва да проверят настройките за сигурност на профилите си заради появата на зловреден софтуер, който позволява на хакери да получават достъп до личните имейли и да го запазват дори след смяна на паролата.
Софтуерът, известен като Remus Stealer, се рекламира в онлайн форуми като инструмент за неправомерен достъп до личната електронна поща. За него съобщава компанията за киберсигурност Hudson Rock, която е проучила възможностите на програмата, предаде New York Post.
Според анализ на Cyber Insider създателите на зловредния софтуер рекламират нова функция, която позволява на престъпниците да следят пощенските кутии в Gmail директно през контролен панел. Разработчиците твърдят, че достъпът до съобщенията може да се запази дори след като потребителят смени паролата си в Google или затвори браузъра.
По данни на Hudson Rock услугата се предлага на абонаментен принцип срещу 1000 долара месечно. Срещу тази сума клиентите получават достъп до лични пощенски кутии в Gmail.
Infostealer е вид зловреден софтуер, предназначен да извлича чувствителна информация от заразени устройства, включително пароли и данни за вход в различни профили. Обикновено заразяването става чрез изтегляне на файлове, маскирани като легитимен софтуер. Засега обаче не е потвърдено по какъв точно начин Remus Stealer прониква в устройствата.
От Hudson Rock съобщават, че са анализирали съобщението за версия 1.3.9 на програмата, свързали са се с нейния разработчик и са разговаряли с потребител, който публично е подкрепил новата ѝ функция.
Специалистите по киберсигурност предупреждават, че смяната на паролата е необходима, но не е достатъчна мярка. Потребителите трябва да проверят и активните сесии в профилите си, както и настройките за препращане на съобщения, филтрите, опциите за възстановяване на достъпа и разрешенията, дадени на приложения на трети страни.
От Google препоръчват потребителите да сменят паролите си и да прекратят всички непознати сесии. Говорител на компанията е заявил пред Cybernews, че откраднатите сесии могат да бъдат обезсилени чрез премахване на зловредния софтуер от заразеното устройство и прекратяване на активните сесии.
