«रेमस स्टीलर»... जीमेलका निजी सन्देशहरू फेला पार्न सक्ने नयाँ हैक

«रशिया टुडे» - साइबर सुरक्षा विशेषज्ञहरूले «Gmail» प्रयोगकर्ताहरूलाई «Remus Stealer» नामक खतरनाक सफ्टवेयरबाट सचेत गराएका छन्, जसले हैकरहरूलाई व्यक्तिगत इमेल सन्देशहरू गुप्त रूपमा हेर्न र पासवर्ड परिवर्तन गरेपछि पनि तिनीहरू पढ्ने सुविधा प्रदान गर्दछ।

यो सफ्टवेयर हैकिङ फोरमहरूमा पीडितहरूको इमेल इनबक्स भित्र खोजी गर्ने उपकरणको रूपमा प्रदर्शित गरिन्छ। हैकरहरूले दाबी गर्छन् कि पीडितले गुगलमा आफ्नो पासवर्ड परिवर्तन गरेपछि वा ब्राउजर बन्द गरेपछि पनि तिनीहरू सन्देशहरू पढ्न जारी राख्न सक्छन्, जसले गर्दा खाता चोरी भएको कुरा खाताधनीलाई थाहा नहुँदै रहन सक्छ। खतरा इमेलमा मात्र सीमित छैन; चोरी गरिएका पासवर्ड रिसेट लिङ्कहरू र प्रमाणीकरण कोडहरूले बैंकिङ खाता, सामाजिक सञ्जाल खाता र अन्य सेवाहरूमा पहुँच प्रदान गर्न सक्छन्।

यो उपकरण महिनाको एक हजार डलरको सदस्यता शुल्कमा उपलब्ध गराइन्छ, जसमा सन्देशहरू हेर्न र अन्य हैकरहरूसँग इमेल इनबक्सको पहुँच साझा गर्न नियन्त्रण प्यानल समावेश छ।

«Hudson Rock» कम्पनीका अनुसन्धानकर्ताहरूले प्रचार सामग्रीहरूको परीक्षण गर्नुका साथै सफ्टवेयर विकासकर्ता र प्रयोगकर्तासँग कुराकानी गरेर दाबीहरूको जाँच गरे। उनहरूले स्क्रीनशटहरू पाए, जसले सन्देशहरू, पठाउने व्यक्तिको जानकारी, पठाउने समय र खोजी कार्यहरू देखाउने इन्टरफेस प्रदर्शन गर्थ्यो, जसले संकेत गर्दछ कि यो उपकरण व्यक्तिगत सुरक्षा कोडहरू मात्र होइन, सम्पूर्ण इमेल इनबक्स खोल्नका लागि डिजाइन गरिएको हो।

तर, कम्पनीले जोड दिन्छ कि पीडितहरूले आफ्ना खाताहरू पूर्ण रूपमा सुरक्षित बनाएपछि नयाँ सन्देशहरूमा हैकरहरूको पहुँच सम्भव छ कि छैन भन्ने कुराको स्वतन्त्र रूपमा पुष्टि गरिएको छैन, र विकासकर्ताले बताए अनुसार ब्राउजर बन्द हुनु अघि ब्राउजर मेमोरीसँग कसरी अन्तरक्रिया गर्छ भन्ने कुराको पनि पुष्टि गरिएको छैन।

अर्कोतर्फ, गुगलले जीमेलमा अज्ञात सुरक्षा कमजोरीलाई दोहन गर्ने गरी सफ्टवेयर प्रयोग भएको भन्ने दाबीलाई अस्वीकार गर्दै, जानकारी चोर्ने सफ्टवेयर मार्फत सत्र टोकनहरू (प्रयोगकर्तालाई लगइन अवस्थामा राख्ने अस्थायी डाटा) लाई लक्षित गर्ने आक्रमण नयाँ नभएको र आफ्ना रक्षा प्रणालीहरूलाई नियमित रूपमा अपडेट गरिरहेको स्पष्ट पारेको छ। अपराधीहरू जीमेलमा लगइन गरिएका संक्रमित उपकरणहरूबाट जानकारी प्राप्त गर्छन् भन्ने विश्वास गरिएको छ, र यो संक्रमण विश्वसनीय सफ्टवेयरको रूपमा लुकाइएका खराब सफ्टवेयर डाउनलोड मार्फत हुन सक्छ।

यदि आरोपहरू सत्य भए, अपराधीहरूले वित्तीय जानकारी, व्यक्तिगत पत्राचार, र पासवर्ड पुनःसेट गर्ने लिङ्कहरूमा अवरोध गर्न सक्छन्, जसले शपिङ र सामाजिक सञ्जाल जस्ता अन्य खाताहरू खोल्न सक्छ, साथै गोप्य दस्तावेजहरू र वित्तीय रेकर्डहरू समावेश गर्ने कार्य सम्बन्धी सन्देशहरू पनि प्रभावित हुन सक्छन्। तर उपलब्ध प्रमाणहरूले यो उपकरणले सबै सुरक्षा उपायहरूलाई अतिक्रमण गर्छ वा अनिश्चित कालसम्म पहुँच राख्छ भन्ने पुष्टि गर्दैन।

- गुगल मार्फत पासवर्ड पुनःसेट वा प्रमाणीकरणमा निर्भर बैंकिङ, शपिङ र सामाजिक सञ्जाल खाताहरू सुरक्षित गर्नुहोस्।