Osegi
Sécurité·2 min de lecture

Remus Stealer : un logiciel malveillant qui espionne Gmail malgré le mot de passe

Un avertissement sur Remus Stealer affirme que ce logiciel malveillant vole les données du navigateur et peut garder l'accès à Gmail après un changement de mot de passe.

Changer de mot de passe après une alerte sur Gmail semble le bon réflexe. Un nouvel avertissement sur le logiciel malveillant Remus Stealer laisse entendre que cela ne suffit pas toujours. Selon les affirmations qui l'accompagnent, les pirates pourraient garder l'accès au compte même après ce changement.

Tout tient à ce que le programme dérobe. Remus Stealer est un « infostealer », un logiciel voleur d'informations qui récupère les données enregistrées sur un appareil infecté. Il copierait les identifiants de connexion et les cookies du navigateur. Or les cookies maintiennent une session ouverte : qui les détient peut entrer dans le compte sans retaper le mot de passe.

Les dégâts décrits vont plus loin que le simple vol d'identifiants. Le logiciel permettrait de lire et de fouiller les courriels, ce qui expose données personnelles et échanges sensibles. D'autres comptes liés à l'appareil infecté pourraient aussi tomber : réseaux sociaux, services bancaires, portefeuilles numériques, surtout si leurs identifiants y sont enregistrés.

Comment protéger son compte Gmail de Remus Stealer ?

Les conseils sont concrets :

  1. Activer la validation en deux étapes.
  2. Éviter de télécharger des logiciels et applications de sources inconnues.
  3. Vérifier les appareils connectés au compte Google et retirer ceux que l'on ne reconnaît pas.
  4. Examiner les applications ayant accès au compte et révoquer les autorisations suspectes.
  5. Contrôler dans les paramètres de Gmail l'absence de transfert automatique ou de filtres que l'on n'a pas créés.
  6. Analyser son téléphone ou son ordinateur avec un logiciel de sécurité fiable.

Changer de mot de passe suffit-il ?

Pas si l'appareil est infecté. L'avertissement précise qu'un simple changement de mot de passe peut être insuffisant en présence d'un infostealer. Il faut nettoyer l'appareil, sécuriser le compte et fermer les sessions suspectes.

En pratique : méfiance envers les liens et fichiers d'origine inconnue, et ne jamais compter sur le seul mot de passe. Des données de session volées offrent aux pirates une autre porte d'entrée.

Des apps à découvrir

SUMO : le puzzle de nombres

Touche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.

Mots-clés:remus stealergmailinfostealermalwaresession cookiestwo-factor authentication

Plus d'actus de ce jour

Tout voir →

Plus dans: Sécurité

Tout voir →