«റെമസ് സ്റ്റീലർ»... ജിമെയിൽ സന്ദേശങ്ങൾ വെളിപ്പെടുത്താൻ സാധ്യതയുള്ള പുതിയ ഹാക്കിംഗ്

«റഷ്യ ടുഡേ» - സൈബർ സുരക്ഷാ വിദഗ്ധുകൾ ജിമെയിൽ ഉപയോക്താക്കളെ 'റമസ് സ്റ്റീലർ' എന്നറിയപ്പെടുന്ന ദുഷ്ടസോഫ്റ്റ്‌വെയറിൽ നിന്ന് മുന്നറിയിപ്പ് നൽകുന്നു. ഇത് ഹാക്കർമാർക്ക് സ്വകാര്യ ഇമെയിൽ സന്ദേശങ്ങൾ രഹസ്യമായി കാണാനും, പാസ്‌വേഡ് മാറ്റിയ ശേഷവും അവ തുടർന്നു വായിക്കാനും സഹായിക്കുന്നു.

ഈ ദുഷ്ടസോഫ്റ്റ്‌വെയർ ഹാക്കിംഗ് ഫോറങ്ങളിൽ ഇരകളുടെ ഇമെയിൽ ബോക്സുകളിൽ തിരയാനുള്ള ഉപകരണമായി അവതരിപ്പിക്കപ്പെടുന്നു. ഹാക്കർമാർ, ഇരകൾ ഗൂഗിളിൽ പാസ്‌വേഡ് മാറ്റിയ ശേഷമോ ബ്രൗസർ അടച്ച ശേഷമോ സന്ദേശങ്ങൾ വായിച്ചു തുടരാനുള്ള കഴിവ് അവകാശപ്പെടുന്നു. ഇത് ഉടമയുടെ അറിവില്ലാതെ തന്നെ അക്കൗണ്ട് ഹാക്ക് ചെയ്യപ്പെട്ട നിലയിൽ തുടരാൻ സാധ്യതയുണ്ട്. അപകടസാധ്യത ഇമെയിലിൽ മാത്രം പരിമിതമല്ല; മറയ്ക്കപ്പെട്ട പാസ്‌വേഡ് റീസെറ്റ് ലിങ്കുകളും വെരിഫിക്കേഷൻ കോഡുകളും ഉപയോഗിച്ച് ബാങ്ക് അക്കൗണ്ടുകളിലേക്കും സോഷ്യൽ മീഡിയ അക്കൗണ്ടുകളിലേക്കും മറ്റ് സേവനങ്ങളിലേക്കും പ്രവേശനം ലഭിക്കാം.

ഈ ഉപകരണം മാസം തോറും ഒരു ദോളർ വിലയുള്ള സബ്‌സ്ക്രിപ്ഷനിലൂടെ ലഭ്യമാണ്. ഇതിൽ സന്ദേശങ്ങൾ കാണാനുള്ള ഒരു കൺട്രോൾ പാനലും, മറ്റ് ഹാക്കർമാരുമായി ഇമെയിൽ ബോക്സ് പ്രവേശനം പങ്കിടാനുള്ള സൗകര്യവും ഉൾപ്പെടുന്നു.

'ഹഡ്സൺ റോക്ക്' കമ്പനിയുടെ ഗവേഷകർ പ്രചാരണ സാമഗ്രികൾ പരിശോധിച്ചും, സോഫ്റ്റ്‌വെയർ വികസിപ്പിച്ചവരെയും അതിന്റെ ഉപയോക്താക്കളെയും സംസാരിച്ചും ഈ അവകാശവാദങ്ങൾ പരിശോധിച്ചു. അവർ കണ്ടെത്തിയ സ്ക്രീൻഷോട്ടുകൾ സന്ദേശങ്ങളും അയച്ചവരുടെ വിവരങ്ങളും അയച്ച സമയങ്ങളും തിരയൽ ഫംഗ്‌ഷനുകളും കാണിക്കുന്ന ഇന്റർഫേസ് പ്രദർശിപ്പിക്കുന്നു. ഇത് ഉപകരണം വ്യക്തിഗത സുരക്ഷാ കോഡുകൾ മാത്രമല്ല, മുഴുവൻ ഇമെയിൽ ബോക്സും വെളിപ്പെടുത്താൻ രൂപകൽപ്പന ചെയ്തതാണെന്ന് സൂചിപ്പിക്കുന്നു.

എന്നാൽ, കമ്പനി ഇരകൾ തങ്ങളുടെ അക്കൗണ്ടുകൾ പൂർണ്ണമായും സുരക്ഷിതമാക്കിയ ശേഷം ഹാക്കർമാർക്ക് പുതിയ സന്ദേശങ്ങളിലേക്ക് പ്രവേശനം ലഭിക്കുമോ എന്ന് സ്വതന്ത്രമായി പരിശോധിച്ചിട്ടില്ലെന്നും, വികസിപ്പിച്ച വ്യക്തി പറഞ്ഞതുപോലെ ബ്രൗസർ അടയ്ക്കുന്നതിന് മുമ്പ് ബ്രൗസർ മെമ്മറിയിൽ പ്രവർത്തിക്കുന്ന ഉപകരണത്തിന്റെ പ്രവർത്തന രീതി സ്ഥിരീകരിച്ചിട്ടില്ലെന്നും വ്യക്തമാക്കി.

അതിന്റെ വശത്ത്, ഗൂഗിൾ ജിമെയിലിൽ അജ്ഞാതമായ ഒരു സുരക്ഷാ ദുർബലത ഉപയോഗിക്കുന്നതായി സോഫ്റ്റ്‌വെയർ പ്രവർത്തിക്കുന്നു എന്ന ആരോപണം നിഷേധിക്കുകയും, സെഷൻ ടോക്കണുകൾ (ഉപയോക്താവിനെ ലോഗിൻ ചെയ്ത അവസ്ഥയിൽ നിലനിർത്തുന്ന താൽക്കാലിക വിവരങ്ങൾ) ലക്ഷ്യമിട്ടുള്ള ഇൻഫോർമേഷൻ സ്റ്റീലിംഗ് സോഫ്റ്റ്‌വെയറുകൾ വഴിയുള്ള ആക്രമണങ്ങൾ പുതിയതല്ലെന്നും, സുരക്ഷാ സംവിധാനങ്ങൾ അവർ നിരന്തരം അപ്‌ഡേറ്റ് ചെയ്യുന്നുണ്ടെന്നും വ്യക്തമാക്കുകയും ചെയ്തു. കുവൈത്ത് ഉദ്യോഗസ്ഥർ പറയുന്നത്, കുറ്റവാളികൾ ജിമെയിലിൽ ലോഗിൻ ചെയ്തിട്ടുള്ള ഉടമകളുടെ ഉപകരണങ്ങളിൽ നിന്നാണ് വിവരങ്ങൾ ശേഖരിക്കുന്നത് എന്നാണ്; ഈ ഉപകരണങ്ങൾ വിശ്വസനീയമായ പ്രോഗ്രാമുകളുടെ രൂപത്തിൽ വന്ന ദുഷിതമായ ഡൗൺലോഡുകൾ വഴി ബാധിക്കപ്പെടാം.

ആരോപണങ്ങൾ ശരിയാണെങ്കിൽ, കുറ്റവാളികൾ സാമ്പത്തിക വിവരങ്ങളും സ്വകാര്യ സന്ദേശങ്ങളും പാസ്‌വേഡ് പുനഃസജ്ജീകരണ ലിങ്കുകളും ഇടയിൽ നിന്ന് പിടിച്ചെടുക്കും; ഇത് ഷോപ്പിംഗ്, സോഷ്യൽ മീഡിയ തുടങ്ങിയ മറ്റ് അക്കൗണ്ടുകളിലേക്കും, രഹസ്യ രേഖകളും സാമ്പത്തിക രേഖകളും അടങ്ങിയ വർക്ക് ഇമെയിലുകളിലേക്കും പ്രവേശനം നൽകാം. എന്നിരുന്നാലും, ലഭ്യമായ തെളിവുകൾ ഉപകരണം എല്ലാ സുരക്ഷാ നടപടികളെയും മറികടക്കുന്നുവെന്നോ അനന്തകാലത്തേക്ക് പ്രവേശനം നിലനിർത്തുന്നുവെന്നോ തെളിയിക്കുന്നില്ല.

- ജിമെയിൽ ഉപയോഗിച്ച് പാസ്‌വേഡ് പുനഃസജ്ജീകരണത്തിനോ അല്ലെങ്കിൽ തിരിച്ചറിയലിനോ ആശ്രയിക്കുന്ന ബാങ്കിംഗ്, ഷോപ്പിംഗ്, സോഷ്യൽ മീഡിയ അക്കൗണ്ടുകൾ സുരക്ഷിതമാക്കുക.