Promena lozinke ne pomaže: Hakeri i dalje mogu da čitaju vaše mejlove

Stručnjaci za sajber bezbednost upozoravaju da Remus Stealer navodno može da zadrži pristup Gmailu i posle promene lozinke.

Promena lozinke više ne mora da bude dovoljna da biste zaštitili svoj Gmail nalog.

Stručnjaci za sajber bezbednost upozoravaju na novi zlonamerni softver pod nazivom Remus Stealer, čiji operateri tvrde da mogu da zadrže pristup elektronskoj pošti žrtve čak i nakon promene Google lozinke i zatvaranja pregledača.

Posebno zabrinjava mogućnost pristupa privatnim prepiskama, podacima o pošiljaocima i verifikacionim kodovima za druge internet servise.

Novi malver omogućava pristup Gmail sandučetu

Na opasne mogućnosti programa Remus Stealer upozorila je kompanija za sajber bezbednost Hudson Rock, koja je analizirala promotivne materijale povezane sa ovim malverom.

Prema njihovim saznanjima, softver navodno omogućava hakerima da pregledaju Gmail poruke, pretražuju sadržaj sandučeta, vide pošiljaoce i vremenske oznake, pa čak i podele pristup sa drugim kriminalcima.

Najviše zabrinjava tvrdnja da pristup može da opstane i nakon promene lozinke.

Ipak, istraživači još nisu nezavisno potvrdili da malver može da nastavi da preuzima nove poruke nakon uklanjanja pretnje i opozivanja svih aktivnih sesija.

Hakeri za pristup mejlovima traže 1.000 dolara mesečno

Prema informacijama koje je objavio Hudson Rock, ova funkcija dostupna je u skupljem paketu Remus Stealera, čija je oglašena cena oko 1.000 dolara mesečno.

Korisnici navodno dobijaju kontrolnu tablu preko koje mogu da pristupaju kompromitovanim sandučićima i pregledaju čitave razgovore.

Jedan korisnik ovog softvera navodno je potvrdio da je mogao da čita poruke i nakon promene lozinke i zatvaranja pregledača, ali ova tvrdnja nije potvrđena nezavisnim tehničkim testiranjem.

Foto: Shutterstock

Jedan Gmail nalog može da ugrozi čitav digitalni identitet

Kompromitovana elektronska pošta može postati ulazna tačka za preuzimanje drugih internet naloga.

Gmail se često koristi za prijavljivanje na različite servise i oporavak zaboravljenih lozinki.

Ako napadač može da čita poruke, potencijalno može da dođe do linkova za resetovanje lozinki i jednokratnih verifikacionih kodova.

Tako mogu biti ugroženi nalozi na društvenim mrežama, poslovne platforme i internet prodavnice.

Stručnjaci upozoravaju da se infostealer malveri često šire putem lažnih instalacionih datoteka i programa koji se predstavljaju kao legitiman softver. Konkretan način distribucije Remus Stealera za sada nije potvrđen.

Google savetuje proveru aktivnih sesija

Iz Googlea poručuju da je važno ukloniti malver sa zaraženog uređaja i opozvati ukradene aktivne sesije.

Pored promene lozinke, korisnici bi trebalo da provere i Gmail podešavanja, naročito pravila za automatsko prosleđivanje poruka, filtere, opcije za oporavak naloga i dozvole aplikacija trećih strana.

Kako da zaštitite svoj Gmail nalog?

Ukoliko koristite Gmail, stručnjaci savetuju nekoliko važnih koraka:

✔️Proverite uređaje - Pregledajte Google Account i uklonite uređaje koje ne prepoznajete.

✔️Promenite lozinku - Ako sumnjate na napad, učinite to sa uređaja za koji znate da nije zaražen.

✔️Opozovite nepoznate sesije - Odjavite nepoznate uređaje i proverite pristup aplikacija trećih strana.

✔️Pregledajte Gmail podešavanja - Proverite filtere i pravila za automatsko prosleđivanje poruka.

✔️Uključite dodatnu zaštitu - Aktivirajte verifikaciju u dva koraka ili koristite pristupne ključeve (Passkeys).

Najvažnije je da ne preuzimate programe sa neproverenih sajtova i da ne ignorišete bezbednosna upozorenja.

Čak i kada promenite lozinku, zaražen uređaj može predstavljati novu opasnost. Zato je neophodno istovremeno zaštititi i Google nalog i uređaj sa kojeg mu pristupate.

BONUS VIDEO