«رموس استیلر»... نفوذ جدیدی که ممکن است پیام‌های خصوصی «جیمیل» را فاش کند
کارشناسان از بدافزار Remus Stealer که پیام‌های Gmail را سرقت و رمزهای عبور را دور می‌زند، هشدار دادند؛ گوگل نیز وجود حفره امنیتی جدیدی را تکذیب کرد.
ترجمهٔ قیاس از الراي — منبع اصلی
«روسیای امروز» - کارشناسان امنیت سایبری کاربران «جیمیل» را از بدافزاری به نام «رموس استیلر» هشدار دادند که به هکرها امکان می‌دهد به‌صورت مخفیانه به ایمیل‌های خصوصی دسترسی پیدا کنند و حتی پس از تغییر رمز عبور نیز به خواندن آن‌ها ادامه دهند.
این بدافزار در انجمن‌های هک به‌عنوان ابزاری برای جستجو در صندوق‌های پستی قربانیان عرضه می‌شود و هکرها ادعا می‌کنند که می‌توانند پس از تغییر رمز عبور توسط قربانی در گوگل یا بستن مرورگر، به خواندن پیام‌ها ادامه دهند؛ این امر ممکن است منجر به نفوذ به حساب کاربری بدون اطلاع صاحب آن شود. خطر این ابزار محدود به ایمیل نیست، زیرا لینک‌های بازنشانی رمز عبور و کدهای تأیید دزدی‌شده می‌توانند دسترسی به حساب‌های بانکی، حساب‌های شبکه‌های اجتماعی و خدمات دیگر را فراهم کنند.
این ابزار در قالب اشتراک ماهانه به ارزش هزار دلار عرضه می‌شود و دارای یک پنل کنترلی برای مشاهده پیام‌ها و امکان اشتراک‌گذاری دسترسی به صندوق پستی با سایر هکرها است.
پژوهشگران شرکت «هادسون راک» پس از بررسی مواد تبلیغاتی و گفتگو با توسعه‌دهنده بدافزار و یکی از کاربران آن، ادعاهای مطرح‌شده را بررسی کردند و تصاویر صفحه‌ای را یافتند که رابط کاربری نمایش پیام‌ها، اطلاعات فرستنده، زمان‌های ارسال و قابلیت‌های جستجو را نشان می‌دهد؛ این موضوع نشان می‌دهد که این ابزار برای کشف کل صندوق پستی طراحی شده است، نه صرفاً کدهای امنیتی فردی.
با این حال، شرکت تأکید کرد که به‌طور مستقل امکان دسترسی هکرها به پیام‌های جدید پس از ایمن‌سازی کامل حساب‌های قربانیان را تأیید نکرده است و همچنین مکانیسم عملکرد ابزار را که توسعه‌دهنده آن ادعا می‌کند با حافظه مرورگر قبل از بستن آن تعامل دارد، بررسی نکرده است.
از سوی دیگر، «گوگل» ادعا کرد که این بدافزار از یک آسیب‌پذیری ناشناخته در «جیمیل» سوءاستفاده نمی‌کند و توضیح داد که حملاتی که کدهای جلسه (داده‌های موقتی که کاربر را در حالت ورود نگه می‌دارند) را از طریق بدافزارهای سرقت اطلاعات هدف قرار می‌دهند، جدید نیستند و گوگل به‌طور منظم دفاع‌های خود را به‌روز می‌کند. تصور می‌شود مجرمان اطلاعات را از دستگاه‌های آلوده‌ای که صاحبان آن‌ها در آن‌ها به «جیمیل» وارد شده‌اند، به دست می‌آورند و آلودگی ممکن است از طریق دانلودهای مخرب که خود را به‌عنوان نرم‌افزارهای معتبر جا زده‌اند، رخ دهد.
اگر ادعاهای مطرح‌شده صحیح باشد، مجرمان ممکن است اطلاعات مالی، مکاتبات شخصی و لینک‌های بازنشانی رمز عبور را سرقت کنند که می‌تواند منجر به نفوذ به حساب‌های دیگر مانند حساب‌های خرید و شبکه‌های اجتماعی شود، علاوه بر پیام‌های کاری که حاوی اسناد محرمانه و سوابق مالی هستند. اما شواهد موجود ثابت نمی‌کنند که این ابزار از تمام اقدامات امنیتی فراتر می‌رود یا دسترسی نامحدود به اطلاعات را حفظ می‌کند.
- ایمن‌سازی حساب‌های بانکی، حساب‌های خرید و شبکه‌های اجتماعی که برای بازنشانی رمز عبور یا تأیید هویت به «جیمیل» وابسته هستند.
