Ένα νέο εργαλείο κυβερνοεγκλήματος με την ονομασία Remus Stealer προκαλεί ανησυχία για την ασφάλεια των προσωπικών λογαριασμών ηλεκτρονικού ταχυδρομείου, καθώς φέρεται να επιτρέπει σε χάκερ να παρακολουθούν τα εισερχόμενα μηνύματα των θυμάτων τους.
Το κακόβουλο λογισμικό έχει σχεδιαστεί για την υποκλοπή ευαίσθητων πληροφοριών από μολυσμένες συσκευές και, σύμφωνα με τα στοιχεία που εξέτασε η εταιρεία κυβερνοασφάλειας Hudson Rock, διαφημίζεται σε διαδικτυακά φόρουμ ως εργαλείο παράνομης πρόσβασης σε λογαριασμούς email, μεταξύ των οποίων και το Gmail.
Η ιδιαίτερα ανησυχητική δυνατότητα που προβάλλουν οι δημιουργοί του είναι ότι η πρόσβαση στα μηνύματα μπορεί να παραμένει ενεργή ακόμη και όταν ο χρήστης αλλάξει τον κωδικό πρόσβασής του ή κλείσει το πρόγραμμα περιήγησης.
Πώς λειτουργεί το Remus Stealer
Όπως αναφέρει το Cyber Insider, οι διαχειριστές του λογισμικού προωθούν μια λειτουργία που επιτρέπει στους χάκερ να παρακολουθούν απευθείας τα εισερχόμενα μηνύματα των θυμάτων μέσα από ένα κεντρικό περιβάλλον διαχείρισης.
Μέσω αυτού μπορούν, σύμφωνα με τους ισχυρισμούς των δημιουργών, να αναζητούν περιεχόμενο μηνυμάτων, στοιχεία αποστολέων και ημερομηνίες αποστολής.
Παράλληλα, το εργαλείο φέρεται να έχει τη δυνατότητα υποκλοπής κωδικών επαλήθευσης που αποστέλλονται μέσω email από άλλες διαδικτυακές υπηρεσίες.
Η Hudson Rock αναφέρει ότι οι διαχειριστές του Remus Stealer διαθέτουν την υπηρεσία έναντι περίπου 1.000 δολαρίων τον μήνα, προσφέροντας στους συνδρομητές πρόσβαση σε ιδιωτικά γραμματοκιβώτια.
Ένας χρήστης του συγκεκριμένου εργαλείου φέρεται να υποστήριξε ότι εξακολούθησε να έχει πρόσβαση σε παραβιασμένο λογαριασμό ακόμη και μετά την αλλαγή του κωδικού πρόσβασης από το θύμα και το κλείσιμο του browser.
Οι ισχυρισμοί αυτοί συνδέονται με τη λειτουργία των λεγόμενων infostealers, δηλαδή κακόβουλων προγραμμάτων που συλλέγουν ευαίσθητα δεδομένα από μολυσμένες συσκευές, όπως κωδικούς πρόσβασης και στοιχεία σύνδεσης.
Η μόλυνση μπορεί να γίνει όταν ο χρήστης κατεβάσει και εκτελέσει ένα αρχείο που εμφανίζεται ως νόμιμο πρόγραμμα ή εφαρμογή, αλλά στην πραγματικότητα περιέχει κακόβουλο λογισμικό.
Γιατί κινδυνεύουν και άλλοι λογαριασμοί
Η παραβίαση ενός λογαριασμού email μπορεί να έχει συνέπειες που ξεπερνούν την απώλεια πρόσβασης στα προσωπικά μηνύματα.
Πολλές διαδικτυακές υπηρεσίες χρησιμοποιούν το ηλεκτρονικό ταχυδρομείο για την επαναφορά κωδικών και την αποστολή κωδικών επιβεβαίωσης.
Επομένως, εάν ένας χάκερ αποκτήσει πρόσβαση στο γραμματοκιβώτιο, ενδέχεται να επιχειρήσει να παραβιάσει και άλλους λογαριασμούς του ίδιου χρήστη.
Ιδιαίτερη προσοχή απαιτείται επειδή οι δημιουργοί του Remus Stealer ισχυρίζονται ότι μπορούν να υποκλέπτουν κωδικούς επαλήθευσης χωρίς να χρειάζεται να συλλέξουν τα cookies του προγράμματος περιήγησης. Παράλληλα, υποστηρίζουν ότι η απλή αλλαγή κωδικού ή η ακύρωση ενεργών συνδέσεων δεν αρκεί πάντα για να σταματήσει την πρόσβαση.
Τι συνιστά η Google στους χρήστες
Η Google προτρέπει τους χρήστες να ελέγχουν προσεκτικά την ασφάλεια των λογαριασμών τους και να προχωρούν σε ακύρωση των ύποπτων ενεργών συνδέσεων.
Εκπρόσωπος της εταιρείας ανέφερε στο Cybernews ότι οι χρήστες μπορούν να ανακαλέσουν κλεμμένες συνεδρίες σύνδεσης, αφού πρώτα αφαιρέσουν το κακόβουλο λογισμικό από τη συσκευή που έχει επηρεαστεί.
Παράλληλα, οι ειδικοί συστήνουν να πραγματοποιείται έλεγχος σε συγκεκριμένες ρυθμίσεις του Gmail:
- Προώθηση μηνυμάτων: Ελέγξτε εάν τα email σας προωθούνται αυτόματα σε άγνωστες διευθύνσεις.
- Φίλτρα εισερχομένων: Αναζητήστε κανόνες που δεν έχετε δημιουργήσει και ενδέχεται να μετακινούν ή να διαγράφουν μηνύματα.
- Στοιχεία ανάκτησης: Βεβαιωθείτε ότι δεν έχουν προστεθεί άγνωστοι αριθμοί τηλεφώνου ή εναλλακτικές διευθύνσεις email.
- Εφαρμογές τρίτων: Εξετάστε ποιες εφαρμογές έχουν πρόσβαση στον λογαριασμό σας και αφαιρέστε όσες δεν αναγνωρίζετε.
- Ενεργές συνδέσεις: Ελέγξτε τις συσκευές και τις συνεδρίες που είναι συνδεδεμένες στον λογαριασμό και αποσυνδέστε όσες είναι ύποπτες.
Σε περίπτωση υποψίας παραβίασης, η αλλαγή κωδικού πρόσβασης πρέπει να συνοδεύεται από έλεγχο της συσκευής για κακόβουλο λογισμικό και ανάκληση των άγνωστων προσβάσεων.
Το Remus Stealer αναδεικνύει ότι ένας ισχυρός κωδικός δεν αποτελεί από μόνος του επαρκή προστασία. Η ασφάλεια ενός λογαριασμού εξαρτάται και από τον έλεγχο των ενεργών συνδέσεων, των δικαιωμάτων εφαρμογών και των ρυθμίσεων που μπορούν να επιτρέψουν σε τρίτους να παρακολουθούν την ηλεκτρονική αλληλογραφία.
Tο pronews.gr δημοσιεύει κάθε σχόλιο το οποίο είναι σχετικό με το θέμα στο οποίο αναφέρεται το άρθρο. Ο καθένας έχει το δικαίωμα να εκφράζει ελεύθερα τις απόψεις του. Ωστόσο, αυτό δεν σημαίνει ότι υιοθετούμε τις απόψεις αυτές και διατηρούμε το δικαίωμα να μην δημοσιεύουμε συκοφαντικά ή υβριστικά σχόλια όπου τα εντοπίζουμε. Σε κάθε περίπτωση ο καθένας φέρει την ευθύνη των όσων γράφει και το pronews.gr ουδεμία νομική ή άλλα ευθύνη φέρει.
Δικαίωμα συμμετοχής στη συζήτηση έχουν μόνο όσοι έχουν επιβεβαιώσει το email τους στην υπηρεσία disqus. Εάν δεν έχετε ήδη επιβεβαιώσει το email σας, μπορείτε να ζητήσετε να σας αποσταλεί νέο email επιβεβαίωσης από το disqus.com
Όποιος χρήστης της πλατφόρμας του disqus.com ενδιαφέρεται να αναλάβει διαχείριση (moderating) των σχολίων στα άρθρα του pronews.gr σε εθελοντική βάση, μπορεί να στείλει τα στοιχεία του και στοιχεία επικοινωνίας στο [email protected] και θα εξεταστεί άμεσα η υποψηφιότητά του.