Remus Stealer : un logiciel malveillant qui espionne Gmail malgré le mot de passe
Un avertissement sur Remus Stealer affirme que ce logiciel malveillant vole les données du navigateur et peut garder l'accès à Gmail après un changement de mot de passe.
Changer de mot de passe après une alerte sur Gmail semble le bon réflexe. Un nouvel avertissement sur le logiciel malveillant Remus Stealer laisse entendre que cela ne suffit pas toujours. Selon les affirmations qui l'accompagnent, les pirates pourraient garder l'accès au compte même après ce changement.
Tout tient à ce que le programme dérobe. Remus Stealer est un « infostealer », un logiciel voleur d'informations qui récupère les données enregistrées sur un appareil infecté. Il copierait les identifiants de connexion et les cookies du navigateur. Or les cookies maintiennent une session ouverte : qui les détient peut entrer dans le compte sans retaper le mot de passe.
Les dégâts décrits vont plus loin que le simple vol d'identifiants. Le logiciel permettrait de lire et de fouiller les courriels, ce qui expose données personnelles et échanges sensibles. D'autres comptes liés à l'appareil infecté pourraient aussi tomber : réseaux sociaux, services bancaires, portefeuilles numériques, surtout si leurs identifiants y sont enregistrés.
Comment protéger son compte Gmail de Remus Stealer ?
Les conseils sont concrets :
- Activer la validation en deux étapes.
- Éviter de télécharger des logiciels et applications de sources inconnues.
- Vérifier les appareils connectés au compte Google et retirer ceux que l'on ne reconnaît pas.
- Examiner les applications ayant accès au compte et révoquer les autorisations suspectes.
- Contrôler dans les paramètres de Gmail l'absence de transfert automatique ou de filtres que l'on n'a pas créés.
- Analyser son téléphone ou son ordinateur avec un logiciel de sécurité fiable.
Changer de mot de passe suffit-il ?
Pas si l'appareil est infecté. L'avertissement précise qu'un simple changement de mot de passe peut être insuffisant en présence d'un infostealer. Il faut nettoyer l'appareil, sécuriser le compte et fermer les sessions suspectes.
En pratique : méfiance envers les liens et fichiers d'origine inconnue, et ne jamais compter sur le seul mot de passe. Des données de session volées offrent aux pirates une autre porte d'entrée.
Des apps à découvrir
Touche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.
Discutez avec un partenaire IA ; chaque phrase revient corrigée et expliquée dans votre langue. 9 langues, de A1 à C2.
Ouvrez des messages EDIFACT et X12, chaque segment expliqué, conversion JSON/XML, export PDF et Excel. Fonctionne en local, sans envoi.
Choisissez pour qui, l'occasion et la personnalité. Le moteur lit les descriptions de produits de boutiques locales et classe ce qui convient. Gratuit, sans inscription.
Plus d'actus de ce jour
Tout voir →MeitY examine Pronto, qui filme des employés à domicile pour l'IA

Mémoire quantique à vibrations : l'ETH Zurich mise sur des résonateurs

Fitbit Air : la synchronisation avec Google Health échoue sur iPhone

Grok Bot sur Mac peut désormais utiliser Mail, Messages et Notes
Plus dans: Sécurité
Tout voir →
Loterie japonaise : 4 436 comptes piratés sur le site officiel

Kakao Work piraté : courriels et fichiers d'employés dérobés

Fireworks AI piratée : des conversations de Notion AI volées
