Stealer Remus 1.3.9 obiecuje dostęp do Gmaila po zmianie hasła, dowodów brak

Twórcy stealera Remus w wersji 1.3.9 reklamują funkcję czytania skrzynek Gmail, która ma działać nawet po zmianie hasła i unieważnieniu sesji. Hudson Rock, firma zajmująca się analizą zagrożeń, przejrzała materiały promocyjne i nie znalazła dowodu na tę zdolność ani na lukę zero-day w Gmailu.

Zrzuty ekranu pokazują listy wiadomości, pojedyncze maile i opcję „Mail” przy rekordach zainfekowanych urządzeń. Twórca mówi o działaniu na pamięci przeglądarki i o omijaniu zabezpieczeń antyfraudowych Google, ale nie podał szczegółów technicznych. Osoba, która publicznie chwaliła funkcję, twierdzi, że dostęp przetrwał zamknięcie przeglądarki, reset sesji i zmianę hasła. Nie opisała jednak, które sesje zresetowano ani kiedy zmieniono hasło. Jej niezależności nie potwierdzono, a twierdzeń nie sprawdzono kontrolowanym testem.

Kogo dotyczy

Użytkowników Gmaila, których komputery zostały zainfekowane stealerem Remus. Materiał opisuje deklaracje sprzedawcy przestępczej usługi, a nie potwierdzoną podatność samego Gmaila.