وكالة عمرة الإخبارية – حذّر خبراء في الأمن السيبراني مستخدمي Gmail من برمجية خبيثة تعرف باسم “Remus Stealer”، يروّج لها قراصنة في منتديات مغلقة بوصفها أداة تتيح قراءة رسائل البريد سراً، ومواصلة الاطلاع عليها حتى بعد تغيير كلمة المرور أو إغلاق المتصفح. وأضاف الخبراء أن الأداة تُعرض باشتراك شهري قيمته ألف دولار، وتشمل لوحة تحكم لعرض الرسائل ومشاركة الوصول إلى صندوق البريد مع قراصنة آخرين، وأن خطرها قد يمتد إلى الحسابات البنكية ومواقع التواصل عبر روابط إعادة تعيين كلمات المرور ورموز التحقق المسروقة.
وقالت شركة Hudson Rock إن باحثيها فحصوا مواد ترويجية وتحدثوا إلى مطور البرمجية وأحد مستخدميها، ووجدوا لقطات شاشة تُظهر واجهة تعرض الرسائل ومعلومات المرسلين وأوقات الإرسال ووظائف بحث، ما يشير إلى أن الأداة مصممة لكشف صندوق البريد بأكمله. وأضافت الشركة أنها لم تتحقق بشكل مستقل من قدرة القراصنة على الوصول إلى الرسائل الجديدة بعد تأمين الضحايا حساباتهم، ولا من آلية عمل الأداة التي قال مطورها إنها تتفاعل مع ذاكرة المتصفح.
ونفت غوغل أن تكون البرمجية تستغل ثغرة غير معروفة في Gmail، وأوضحت أن الهجمات التي تستهدف رموز الجلسات عبر برمجيات سرقة المعلومات ليست جديدة، وأنها تحدّث دفاعاتها بانتظام. وأشار الخبراء إلى أن الإصابة قد تحدث عبر تنزيلات خبيثة متنكرة في هيئة برامج موثوقة، ونصحوا المستخدمين بعزل الأجهزة المصابة وتغيير كلمات المرور من جهاز آمن، ومراجعة الأجهزة المسجل دخولها وإعدادات إعادة التوجيه والاسترداد، وتفعيل التصفح الآمن المعزز في Chrome، مؤكدين أن الأدلة المتاحة حتى الآن لا تثبت أن الأداة تتجاوز كل إجراءات الأمان أو تحتفظ بالوصول إلى أجل غير مسمى.
