A Remus Stealer jelszócsere után is hozzáférhet a Gmail-fiókokhoz
A Remus Stealer nevű kártevő új, 1.3.9-es változatát a kiberbűnözői piactereken olyan szolgáltatásként hirdetik, amely a támadók állítása szerint jelszócsere után is hozzáférést biztosíthat a Gmail-fiókokhoz. A Hudson Rock kutatói szerint a program nem egyszerű adatlopóként működik: havi 1000 dolláros előfizetésért központi vezérlőfelületet kínál, ahol a megrendelők böngészhetik a kompromittált fiókokat, és akár más bűnözőkkel is megoszthatják a hozzáférést.
A hagyományos infostealerek jelszavakat, böngészési adatokat és belépési sütiket gyűjtenek a fertőzött eszközökről, gyakran legitim programnak vagy játékfeltörésnek álcázva. A Remus fejlesztői ezzel szemben azt állítják, hogy a szoftver a böngészős sütik közvetlen ellopása nélkül is képes elfogni az e-mailes hitelesítő kódokat, illetve átjárást nyitni a beérkező levelekhez. Egy tesztelő arról számolt be, hogy a hozzáférés a böngésző bezárása és a Google-jelszó megváltoztatása után is megmaradt.
A kiszivárgott adminisztrációs képernyőképek alapján a támadók nemcsak biztonsági kódokat láthatnak, hanem az e-mailek szövegére, feladóira és időpontjára is rákereshetnek, vagyis gyakorlatilag egy lopott webmail-felületet kapnak. Független technikai vizsgálatok egyelőre nem erősítették meg, hogy a jogosulatlan hozzáférés a jelszócsere és a munkamenetek visszavonása után korlátlan ideig fennmarad. A veszély azért különösen súlyos, mert a feltört postafiókból más szolgáltatások – közösségi oldalak, streamingfelületek és egyéb fiókok – jelszó-visszaállítása is kezdeményezhető.