"Remus Stealer"... bagong pagpasok na maaaring magpalabas ng pribadong mensahe sa "Gmail"
Inabuso ng mga eksperto ang malware na Remus Stealer na nakakakuha ng mga mensahe sa Gmail at nakakalampas sa mga password, habang tinanggihan ng Google ang pagkakaroon ng bagong security vulnerability.
Isinalin ng Qiyas mula sa الراي — Orihinal na pinagmulan
«Russia Today» – Iningatan ng mga eksperto sa cyber-security ang mga gumagamit ng «Gmail» tungkol sa isang malware na kilala bilang «Remus Stealer», na nagbibigay-daan sa mga hacker na tahimik na basahin ang mga pribadong email at patuloy na basahin ang mga ito kahit na baguhin na ng biktima ang kanilang password.
Ipinapakita ang malware sa mga forum ng mga hacker bilang isang tool para maghanap sa mga inbox ng mga biktima, at sinasabi ng mga hacker na kayang nilang patuloy na basahin ang mga mensahe kahit na baguhin na ng biktima ang password sa Google o isara ang kanilang browser, na maaaring mag-iiwan ng account na compromised nang hindi alam ng may-ari. Hindi lamang sa email ang panganib, dahil maaaring bigyan ng access sa mga bank account, social media accounts, at iba pang serbisyo ang mga nakaw na password reset links at verification codes.
Ipinapakita ang tool sa ilalim ng isang buwanang subscription na halagang $1,000, kasama ang isang dashboard para makita ang mga mensahe at ibahagi ang access sa inbox sa ibang mga hacker.
Nagsimulang imbestigahan ng mga researcher mula sa «Hudson Rock» ang mga claim pagkatapos suriin ang promotional materials at makipag-usap sa developer at user ng malware, at natagpuan nila ang mga screenshot na nagpapakita ng interface na nagpapakita ng mga mensahe, impormasyon ng sender, oras ng pagpapadala, at mga function ng paghahanap, na nagpapahiwatig na ang tool ay dinisenyo upang buksan ang buong inbox, hindi lamang ang mga indibidwal na security tokens.
Ngunit binigyang-diin ng kumpanya na hindi nila pa nasuri nang independiyente kung talagang nakakapag-access ang mga hacker sa mga bagong mensahe pagkatapos siguraduhin ng mga biktima ang kanilang mga account, at hindi rin nila nasuri ang mekanismo ng tool na sinabi ng developer na ito ay nakikipag-ugnayan sa memory ng browser bago ito isara.
Sa kabilang banda, tinanggihan ng «Google» na ang malware ay gumagamit ng isang hindi kilalang vulnerability sa «Gmail», at ipinaliwanag nito na ang mga attack na naglalayong sa session tokens (temporary data na nagpapanatili sa user na logged in) sa pamamagitan ng information-stealing malware ay hindi bago, at regular nilang ina-update ang kanilang mga depensa. Inaasahan na ang mga kriminal ay nakakakuha ng impormasyon mula sa mga infected devices kung saan naka-log-in ang mga may-ari sa «Gmail», at ang impeksyon ay maaaring mangyari sa pamamagitan ng mga malicious downloads na nakabalot bilang mga trusted software.
Kung totoo ang mga claim, maaaring ma-intercept ng mga kriminal ang mga financial information, personal na correspondence, at password reset links, na maaaring buksan ang iba pang mga account tulad ng mga shopping at social media accounts, pati na rin ang mga work-related messages na naglalaman ng confidential documents at financial records. Ngunit ang available na ebidensya ay hindi nagpapatunay na ang tool ay lumalampas sa lahat ng security measures o nananatiling may access hanggang walang katapusan.
- Siguraduhin ang mga bank account, shopping, at social media accounts na gumagamit ng «Gmail» para sa password reset o verification.
