Remus Stealer продає доступ до чужого Gmail за $1000 на місяць

Розробник шкідливої програми Remus Stealer пропонує хакерам підписку за $1000 на місяць: вона нібито дає постійний доступ до пошти Gmail жертви, і зміна пароля її не зупиняє. Про знахідку повідомила компанія Hudson Rock, а подробиці є в її звіті про цей інструмент. Google поки не відповіла на запит журналістів.

Що вміє Remus Stealer

За словами дослідників, вони поспілкувалися і з автором, і з покупцем. Покупець показав скриншоти листів, позначки часу та панель, де поштовою скринькою можна поділитися з іншими «операторами». У панелі є пошук за листами, тож потрібні повідомлення знаходяться за секунди.

Головна особливість у тому, що програма не краде cookie-файли браузера, а саме на них тримається більшість подібних атак. Доступ, за заявою автора, переживає зміну пароля, закриття браузера та завершення сесій. Для хакера це ключ до всього іншого: на пошту приходять посилання для скидання паролів і коди підтвердження від інших сервісів.

Як це працює технічно, автор не розкрив. Він лише сказав, що програма взаємодіє з пам'яттю браузера. Hudson Rock вважає найімовірнішим таке пояснення: троян отримує або повторно створює дозвіл, який можна використовувати знову, поки має доступ до браузера з відкритим акаунтом, а потім віддалена частина запитує пошту, доки сервіс цей дозвіл приймає. Підтвердження від самої Google немає, тож поки це версія дослідників.

Чи варто хвилюватися

Рекламують інструмент як рішення для «корпоративних» клієнтів, тому метою, найімовірніше, стануть організації та помітні люди. До того ж зараження має статися до того, як запрацює доступ до пошти: спершу на комп'ютері потрібно запустити саму шкідливу програму. Звичайному користувачеві, який не встановлює програми із сумнівних джерел, побоюватися особливо нічого, але перевірити акаунт усе одно корисно.

Якщо є підозра на зараження, спершу очистіть комп'ютер, а паролі змінюйте вже з чистого пристрою. Зміна пароля на зараженій машині нічого не дасть.

Hudson Rock радить таке:

• ізолювати підозрілий комп'ютер і вичистити його, перш ніж знову заходити в важливі акаунти;
• змінити скомпрометовані паролі з чистого пристрою;
• відкрити список пристроїв, на яких виконано вхід в акаунт Google, і завершити незнайомі сесії, а заразом перевірити доступ сторонніх застосунків;
• переглянути налаштування Gmail на предмет сторонніх змін, наприклад пересилання листів на чужу адресу;
• посилити захист інших акаунтів: увімкнути двоетапну автентифікацію в налаштуваннях безпеки Google.

Сам застосунок пошти на телефоні — окрема історія, його сторінка є в нашому каталозі: Gmail для Android.