Google предупредил об опасности нового вируса Remus Stealer для почты

Компания Google выпустила предупреждение об угрозе безопасности, связанной с новым вредоносным ПО для кражи данных под названием «Ремус Стиллер» (Remus Stealer), которое предлагается на специализированных форумах в даркнете. Согласно отчету, опубликованному в издании New York Post со ссылкой на выводы фирмы кибербезопасности «Хадсон Рок» (Hudson Rock), вредоносный инструмент позволяет хакерам проникать в личные почтовые ящики и извлекать конфиденциальную информацию даже после того, как владельцы учетных записей сменили пароль.

Как отмечается в материале, разработчики программы предлагают киберпреступникам доступ к частным почтовым ящикам через специализированную систему по подписке стоимостью 1 000 долларов в месяц. С помощью этого интерфейса злоумышленники могут читать сообщения, искать чувствительные данные и перехватывать коды верификации, поступающие по электронной почте, что ставит под угрозу безопасность связанных аккаунтов пользователей.

Наиболее тревожным аспектом является утверждение создателей софта о том, что стандартная смена пароля больше не является гарантией защиты от взлома. По их словам, хакеры способны сохранять доступ к переписке даже после того, как владелец учетной записи меняет данные для входа, закрывает браузер и аннулирует активные сеансы. Исследователи «Хадсон Рок», изучившие новую версию программы, зафиксировали случаи сохранения доступа после смены пароля, однако подчеркнули, что пока не смогли независимым образом подтвердить способность вредоносного ПО продолжать сбор сообщений после полной изоляции скомпрометированного устройства.

Подобные программы относятся к категории стиллеров (infostealers), предназначенных для хищения учетных данных с зараженных компьютеров. Заражение обычно происходит при загрузке поддельных файлов, маскирующихся под легитимное программное обеспечение, хотя точный вектор распространения «Ремус Стиллер» в настоящее время уточняется. Получив контроль над почтой, злоумышленники могут использовать ссылки для восстановления доступа к другим сервисам.

Для защиты личных данных специалисты Google рекомендуют обновить пароли, завершить все неизвестные сеансы и полностью удалить вредоносное ПО с зараженного устройства. Эксперты по кибербезопасности также советуют дополнительно проверить настройки почтового ящика, убедившись в отсутствии сторонних правил пересылки сообщений, подозрительных фильтров или измененных данных для восстановления доступа.