Stručnjaci za sajber bezbednost upozoravaju da Remus Stealer navodno može da zadrži pristup Gmailu i posle promene lozinke.
Promena lozinke više ne mora da bude dovoljna da biste zaštitili svoj Gmail nalog.
Stručnjaci za sajber bezbednost upozoravaju na novi zlonamerni softver pod nazivom Remus Stealer, čiji operateri tvrde da mogu da zadrže pristup elektronskoj pošti žrtve čak i nakon promene Google lozinke i zatvaranja pregledača.
Posebno zabrinjava mogućnost pristupa privatnim prepiskama, podacima o pošiljaocima i verifikacionim kodovima za druge internet servise.
Novi malver omogućava pristup Gmail sandučetu
Na opasne mogućnosti programa Remus Stealer upozorila je kompanija za sajber bezbednost Hudson Rock, koja je analizirala promotivne materijale povezane sa ovim malverom.
Prema njihovim saznanjima, softver navodno omogućava hakerima da pregledaju Gmail poruke, pretražuju sadržaj sandučeta, vide pošiljaoce i vremenske oznake, pa čak i podele pristup sa drugim kriminalcima.
Najviše zabrinjava tvrdnja da pristup može da opstane i nakon promene lozinke.
Ipak, istraživači još nisu nezavisno potvrdili da malver može da nastavi da preuzima nove poruke nakon uklanjanja pretnje i opozivanja svih aktivnih sesija.
Hakeri za pristup mejlovima traže 1.000 dolara mesečno
Prema informacijama koje je objavio Hudson Rock, ova funkcija dostupna je u skupljem paketu Remus Stealera, čija je oglašena cena oko 1.000 dolara mesečno.
Korisnici navodno dobijaju kontrolnu tablu preko koje mogu da pristupaju kompromitovanim sandučićima i pregledaju čitave razgovore.
Jedan korisnik ovog softvera navodno je potvrdio da je mogao da čita poruke i nakon promene lozinke i zatvaranja pregledača, ali ova tvrdnja nije potvrđena nezavisnim tehničkim testiranjem.
Foto: Shutterstock
Jedan Gmail nalog može da ugrozi čitav digitalni identitet
Kompromitovana elektronska pošta može postati ulazna tačka za preuzimanje drugih internet naloga.
Gmail se često koristi za prijavljivanje na različite servise i oporavak zaboravljenih lozinki.
Ako napadač može da čita poruke, potencijalno može da dođe do linkova za resetovanje lozinki i jednokratnih verifikacionih kodova.
Tako mogu biti ugroženi nalozi na društvenim mrežama, poslovne platforme i internet prodavnice.
Stručnjaci upozoravaju da se infostealer malveri često šire putem lažnih instalacionih datoteka i programa koji se predstavljaju kao legitiman softver. Konkretan način distribucije Remus Stealera za sada nije potvrđen.
Google savetuje proveru aktivnih sesija
Iz Googlea poručuju da je važno ukloniti malver sa zaraženog uređaja i opozvati ukradene aktivne sesije.
Pored promene lozinke, korisnici bi trebalo da provere i Gmail podešavanja, naročito pravila za automatsko prosleđivanje poruka, filtere, opcije za oporavak naloga i dozvole aplikacija trećih strana.
Kako da zaštitite svoj Gmail nalog?
Ukoliko koristite Gmail, stručnjaci savetuju nekoliko važnih koraka:
✔️Proverite uređaje – Pregledajte Google Account i uklonite uređaje koje ne prepoznajete.
✔️Promenite lozinku – Ako sumnjate na napad, učinite to sa uređaja za koji znate da nije zaražen.
✔️Opozovite nepoznate sesije – Odjavite nepoznate uređaje i proverite pristup aplikacija trećih strana.
✔️Pregledajte Gmail podešavanja – Proverite filtere i pravila za automatsko prosleđivanje poruka.
✔️Uključite dodatnu zaštitu – Aktivirajte verifikaciju u dva koraka ili koristite pristupne ključeve (Passkeys).
Najvažnije je da ne preuzimate programe sa neproverenih sajtova i da ne ignorišete bezbednosna upozorenja.
Čak i kada promenite lozinku, zaražen uređaj može predstavljati novu opasnost. Zato je neophodno istovremeno zaštititi i Google nalog i uređaj sa kojeg mu pristupate.
BONUS VIDEO

Broj 6 ili 7 pored Wi‑Fi ikonice na Android telefonu pokazuje koju generaciju bežične mreže trenutno koristite.

Jedno zvono, govorna pošta i poruka bez potvrde mogu ukazivati na blokadu, ali uzrok mogu biti i signal, mreža ili isključen telefon.

Uz aplikaciju koja prepoznaje zvuk tapšanja, telefon može da se oglasi, zavibrira ili uključi blic čak i kada je utišan. Na taj način možete lako pronaći telefon ukoliko ne znate gde ste ga ostavili.

Kabl za punjenje telefona najčešće se kvari zbog savijanja, uvrtanja i povlačenja, a oštećenje prvo nastaje uz konektor.




Dodaj komentar