Vaš Gmai je možda ugrožen: Hakeri mogu da čitaju vaše mejlove čak i nakon promene lozinke
Ovaj zlonamerni softver posebno je opasan jer napadačima potencijalno omogućava pristup kompletnom sadržaju elektronskog sandučeta, uključujući privatne poruke, podatke o pošiljaocima i verifikacione kodove za druge internet servise.
Remus Stealer omogućava hakerima da pristupe Gmail sandučetu
Na postojanje nove funkcije upozorila je kompanija za sajber bezbednost Hudson Rock, koja je analizirala promotivne materijale i komunikaciju povezanu sa malverom Remus Stealer.
Prema njihovim nalazima, autori ovog zlonamernog softvera reklamiraju mogućnost direktnog pristupa Gmail sandučetu kompromitovanog korisnika. Hakeri navodno mogu da pregledaju poruke, pretražuju sadržaj elektronske pošte, vide pošiljaoce i vremenske oznake, kao i da pristup sandučetu podele sa drugim kriminalcima.
Posebno zabrinjava tvrdnja da pristup može da opstane čak i nakon promene Google lozinke i zatvaranja pregledača. Ipak, istraživači još nisu nezavisno potvrdili da malver zaista može da nastavi da preuzima nove poruke nakon potpune zaštite naloga i opozivanja svih aktivnih sesija.
Hakerima se pristup Gmailu prodaje za 1.000 dolara mesečno
Prema informacijama koje je objavio Hudson Rock, Remus Stealer nudi ovu funkcionalnost u okviru skupljeg paketa, čija je oglašena cena oko 1.000 dolara mesečno.
Korisnici malvera navodno dobijaju kontrolnu tablu preko koje mogu da pristupaju kompromitovanim elektronskim sandučićima. Prikazani materijali ukazuju na to da se ne radi samo o presretanju pojedinačnih verifikacionih kodova, već o mogućnosti pregledanja čitavih razgovora i sadržaja elektronske pošte.
Prema navodima istraživača, jedan korisnik ovog softvera potvrdio je da je mogao da pristupa porukama i nakon promene lozinke i zatvaranja pregledača. Međutim, takva izjava predstavlja svedočenje korisnika, a ne rezultat nezavisnog tehničkog testa.
Zašto je pristup Gmailu opasniji nego što izgleda?
Kompromitovan Gmail nalog može da postane ulazna tačka za preuzimanje čitavog digitalnog identiteta korisnika.
Elektronska pošta često služi za potvrdu identiteta, prijavljivanje na različite servise i oporavak zaboravljenih lozinki. Ako napadač može da čita poruke, potencijalno može da dođe do linkova za resetovanje lozinki, jednokratnih verifikacionih kodova i drugih poverljivih informacija.
To znači da posledice ne moraju da se završe na kompromitovanom Gmail nalogu. U zavisnosti od toga kojim informacijama napadač raspolaže, ugroženi mogu biti i nalozi na društvenim mrežama, poslovni servisi, platforme za kupovinu i drugi internet servisi.
Istraživači posebno upozoravaju da se infostealer malveri najčešće šire preko zlonamernih ili lažnih instalacionih datoteka koje se predstavljaju kao legitimni programi. Tačan način na koji se Remus Stealer distribuira u ovom konkretnom slučaju nije potvrđen.
Google savetuje korisnicima da provere aktivne sesije
Iz kompanije Google poručuju da korisnici mogu da ponište ukradene sesije uklanjanjem malvera sa zaraženog uređaja i opozivanjem aktivnih sesija.
Promena lozinke svakako ostaje važan korak, ali stručnjaci savetuju da se zaštita ne završava samo na tome.
Potrebno je proveriti i podešavanja Gmail naloga, posebno pravila za automatsko prosleđivanje poruka, filtere, opcije za oporavak naloga i dozvole koje su date aplikacijama trećih strana. Napadači mogu pokušati da izmene upravo ova podešavanja kako bi zadržali pristup informacijama.
Kako da zaštitite svoj Gmail nalog?
Ukoliko koristite Gmail, postoji nekoliko koraka koje možete da preduzmete kako biste smanjili rizik od krađe podataka:
- Proverite uređaje: Otvorite Google Account i pregledajte uređaje na kojima je vaš nalog prijavljen. Uklonite one koje ne prepoznajete.
- Promenite lozinku: Ukoliko sumnjate na kompromitovanje, promenite lozinku sa uređaja za koji znate da nije zaražen.
- Opozovite nepoznate sesije: Odjavite nepoznate uređaje i proverite pristup aplikacija trećih strana.
- Pregledajte Gmail podešavanja:Proverite da li postoje nepoznata pravila za prosleđivanje poruka i filteri koje niste sami kreirali.
- Uključite dodatnu zaštitu: Aktivirajte verifikaciju u dva koraka ili koristite pristupne ključeve (Passkeys).
Najvažnije je da ne ignorišete upozorenja bezbednosnih sistema i da ne preuzimate programe sa neproverenih sajtova.
Čak i ako promenite lozinku, a vaš uređaj je i dalje zaražen malverom, napadač bi mogao ponovo da dođe do osetljivih podataka. Zato je važno istovremeno zaštititi i Google nalog i uređaj sa kojeg mu pristupate.
