Osegi
セキュリティ·2 分で読めます

Remus Stealer、パスワード変更後もGmailを覗き見か

マルウェア「Remus Stealer」は、ブラウザのセッション情報を盗み、パスワードを変えてもGmailに入り込めると警告されています。

Gmailのパスワードを変えたのに、まだ安全とは限らない。マルウェア「Remus Stealer」に関する警告では、攻撃者がパスワード変更後もアカウントへのアクセスを保てる可能性が指摘されています。あくまでこのマルウェアに関する主張として伝えられている内容です。

Remus Stealerとは何か

Remus Stealerは、端末から情報を抜き取る「情報窃取型」のマルウェアです。ブラウザに保存されたログイン情報とCookieを盗むとされています。Cookieがあれば、すでにログイン済みのセッションを使えるため、攻撃者はパスワードを入力し直す必要がありません。

伝えられている情報では、攻撃者はメールを読んだり、メール内を検索したりもできるといいます。個人情報や機密性の高いやり取りが危険にさらされかねません。感染した端末に関連するSNS、銀行サービス、デジタルウォレットなどにも被害が広がる恐れがあり、ログイン情報が保存されている場合は特に注意が必要です。

Gmailを守るにはどうすればよいか

警告では次の対策が挙げられています。

  • 2段階認証を有効にする
  • 出所不明のソフトやアプリをダウンロードしない
  • Googleアカウントにログイン中のデバイスを確認し、見覚えのないものを削除する
  • アカウントへのアクセス権を持つアプリを見直し、怪しい権限を取り消す
  • Gmailの設定で、身に覚えのない自動転送やフィルタがないか確認する
  • 信頼できるセキュリティソフトでスマホやパソコンをスキャンする

端末が情報窃取マルウェアに感染している場合、パスワード変更だけでは不十分かもしれません。端末を調べ、アカウントを保護し、不審なログインセッションを終了させる必要があります。出所不明のリンクやファイルに注意し、パスワードだけに頼らないことも大切です。

注目のアプリ

SUMO:数字パズル

正しいマスを選んで足し算、目標の数に。覚えるのは簡単、極めるのは難しい。無料、全年齢向け。

Dialo:話して学ぶ語学アプリ

AIの会話パートナーと話すだけ。一文ごとに添削され、あなたの言語で解説が返ってきます。9言語、A1からC2まで。

タグ:remus stealergmailinfostealermalwaresession cookiestwo-factor authentication

同じ日のニュース

すべて見る →

関連カテゴリ: セキュリティ

すべて見る →