Osegi
Безопасность·1 мин чтения

Remus Stealer: вредонос может читать Gmail после смены пароля

По предупреждению о Remus Stealer, вредонос способен сохранять доступ к Gmail даже после смены пароля, воруя данные сеансов из браузера.

SUMODialoediviewergiftdetect

Сменили пароль от Gmail и успокоились? Предупреждение о вредоносной программе Remus Stealer говорит, что этого может быть мало. Злоумышленники, по утверждениям, связанным с ней, сохраняют доступ к почте и после смены пароля.

Remus Stealer относится к «стилерам», то есть программам, которые воруют данные с зараженного устройства. Согласно предупреждению, она вытаскивает из браузеров сохраненные логины и cookie-файлы. Именно cookie опаснее всего: с их помощью можно войти в аккаунт через уже открытый сеанс, не вводя пароль заново. Стоит помнить, что это заявления, связанные с программой, а не подтвержденные выводы.

По распространяемой информации, вредонос позволяет читать письма и искать по ним, так что под угрозой личные данные и конфиденциальная переписка. Ущерб может выйти за пределы почты: на зараженном устройстве рискуют аккаунты в соцсетях, банковские сервисы и цифровые кошельки, особенно если пароли хранятся в браузере.

Как защитить Gmail от Remus Stealer?

В предупреждении названы такие шаги:

  1. Включите двухфакторную аутентификацию.
  2. Не скачивайте программы и приложения из неизвестных источников.
  3. Проверьте список устройств, вошедших в аккаунт Google, и удалите незнакомые.
  4. Просмотрите приложения с доступом к аккаунту и отзовите подозрительные разрешения.
  5. Проверьте настройки Gmail: нет ли автоматической пересылки писем или фильтров, которых вы не создавали.
  6. Просканируйте телефон или компьютер надежной антивирусной программой.

Хватит ли просто сменить пароль?

Не всегда. Если устройство заражено стилером, одной смены пароля может не хватить. Нужно проверить устройство, защитить аккаунт и завершить подозрительные сеансы. И осторожнее со ссылками и файлами от незнакомцев: украденные данные сеанса дают атакующему второй путь в аккаунт.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:remus stealergmailinfostealermalwaresession cookiestwo-factor authentication

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →