Jelszócsere után is hozzáférhet a levelekhez a Remus Stealer kártevő
2026. 11. 12. — 11:17
A Hudson Rock kutatói egy felhasználó beszámolójára hivatkoznak, aki szerint a hozzáférés Google-jelszavának módosítása után is megmaradt.
- A Remus Stealer új verzióját havi ezer dolláros előfizetésként kínálják kiberbűnözői piactereken.
- A hirdetés szerint az ügyfelek egy vezérlőpulton keresztül böngészhetik a fertőzött felhasználók leveleit.
- A postafiókhoz hozzáférő támadók más szolgáltatásoknál jelszó-visszaállítást kezdeményezhetnek és megszerezhetik az e-mailben küldött biztonsági kódokat.
- A Google szóvivője szerint a védekezéshez el kell távolítani a kártevőt, és meg kell szakítani az aktív munkameneteket.
A Blikk a New York Post alapján azt írja: a kutatók kapcsolatba léptek a kártevő fejlesztőjével és egy olyan személlyel is, aki tesztelte az új funkciót. Független technikai tesztekkel ugyanakkor nem igazolták, hogy a jogosulatlan hozzáférés a jelszócsere és a munkamenetek visszavonása után is korlátlan ideig fennmarad.
A szakemberek a bejelentkezett eszközök és a harmadik féltől származó alkalmazások jogosultságainak ellenőrzését is javasolják. Érdemes átnézni a Gmail levéltovábbítási szabályait és szűrőit is, mert a támadók ezekkel átirányíthatják az üzeneteket.
A PostNews egy vagy több hírforrásból, AI segítségével foglalja össze a legfontosabb információkat. Az ugyanahhoz a történéshez kapcsolódó híreket egy összefoglalóban rendezzük, a felhasznált forrásokat pedig megmutatjuk.


