Osegi
Bezpieczeństwo·1 min czytania

Remus Stealer: złośliwy program czyta Gmaila mimo zmiany hasła

Ostrzeżenie o Remus Stealer głosi, że malware może zachować dostęp do konta Gmail nawet po zmianie hasła, bo kradnie dane sesji z przeglądarki.

SUMODialoediviewergiftdetect

Zmieniłeś hasło do Gmaila i czujesz się bezpieczniej? Według ostrzeżenia o programie Remus Stealer to może być złudzenie. Złośliwe oprogramowanie ma pozwalać atakującym dalej zaglądać do skrzynki, także po zmianie hasła.

Remus Stealer należy do tzw. infostealerów, czyli programów kradnących dane z zainfekowanego urządzenia. Jak wynika z ostrzeżenia, wyciąga z przeglądarek zapisane dane logowania oraz pliki cookie. Te drugie są kluczowe: mogą umożliwić wejście na konto w ramach istniejącej sesji logowania, bez ponownego wpisywania hasła. Warto zaznaczyć, że opisywane możliwości to twierdzenia związane z tym programem, a nie potwierdzone ustalenia.

Według krążących informacji program pozwala też przeglądać wiadomości i przeszukiwać skrzynkę, więc w niepowołanych rękach mogą się znaleźć prywatne dane i wrażliwa korespondencja. Szkody mogą sięgnąć dalej: do kont w mediach społecznościowych, usług bankowych i portfeli cyfrowych na zainfekowanym urządzeniu, zwłaszcza jeśli dane logowania są zapisane w przeglądarce.

Jak chronić konto Gmail przed Remus Stealer?

Ostrzeżenie wymienia kilka kroków:

  1. Włącz uwierzytelnianie dwuskładnikowe.
  2. Nie instaluj programów i aplikacji z nieznanych źródeł.
  3. Sprawdź listę urządzeń zalogowanych na koncie Google i usuń te, których nie znasz.
  4. Przejrzyj aplikacje z dostępem do konta i cofnij podejrzane uprawnienia.
  5. Zajrzyj do ustawień Gmaila i upewnij się, że nie ma automatycznego przekazywania wiadomości ani filtrów, których nie dodałeś.
  6. Przeskanuj telefon lub komputer zaufanym programem ochronnym.

Czy sama zmiana hasła wystarczy?

Nie zawsze. Jeśli urządzenie jest zainfekowane programem kradnącym dane, zmiana hasła może nie wystarczyć. Trzeba przeskanować sprzęt, zabezpieczyć konto i zakończyć podejrzane sesje logowania. Dobrze też uważać na linki i pliki od nieznanych nadawców, bo kradzież danych sesji daje atakującym drugą drogę do konta.

Aplikacje warte uwagi

SUMO: łamigłówka liczbowa

Wybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.

Tagi:remus stealergmailinfostealermalwaresession cookiestwo-factor authentication

Więcej z tego dnia

Zobacz wszystkie →

Więcej w kategorii: Bezpieczeństwo

Zobacz wszystkie →