Remus Stealer: Malware liest Gmail auch nach Passwortwechsel mit

Der mögliche Schaden geht über den Login hinaus. Die Malware soll es erlauben, E-Mails zu lesen und zu durchsuchen. Persönliche Daten und vertrauliche Korrespondenz wären damit in Gefahr. Auch andere Konten auf dem infizierten Gerät könnten betroffen sein, etwa soziale Netzwerke, Onlinebanking und digitale Wallets, vor allem wenn deren Zugangsdaten gespeichert sind.

Wie schützt man sein Gmail-Konto vor Remus Stealer?

Die Empfehlungen sind praktisch:

1. Zwei-Faktor-Authentifizierung aktivieren.
2. Keine Programme und Apps aus unbekannten Quellen laden.
3. Prüfen, welche Geräte im Google-Konto angemeldet sind, und unbekannte entfernen.
4. Apps mit Zugriff auf das Konto kontrollieren und verdächtige Berechtigungen widerrufen.
5. In den Gmail-Einstellungen nach automatischer Weiterleitung oder Filtern suchen, die man nicht selbst angelegt hat.
6. Handy oder Computer mit einer vertrauenswürdigen Sicherheitssoftware scannen.

Reicht ein neues Passwort?

Nicht, wenn das Gerät infiziert ist. Laut Warnung genügt ein Passwortwechsel allein womöglich nicht, sobald ein Infostealer auf dem Rechner läuft. Das Gerät muss geprüft, das Konto gesichert und verdächtige Sitzungen müssen beendet werden.

Also: Vorsicht bei Links und Dateien unbekannter Herkunft, und das Passwort nie als einzigen Schutz betrachten. Gestohlene Sitzungsdaten sind für Angreifer ein zweiter Weg hinein.