Istnieje złośliwe oprogramowanie, które potrafi odzyskać konto Gmail choćby po zmianie hasła przez zaatakowanego użytkownika. Jak zatem należy zabezpieczyć swoje dane, by czuć się prawdziwie bezpiecznym?
Podstawowa zasada po przejęciu konta: zmienić hasło. Czemu tym razem nie podziałało?
Odruchową wręcz reakcją po wykryciu włamania na konto jest zmiana hasła. To często wystarczy, by zablokować hakerom najłatwiejszą drogę do uzyskania dostępu do naszych danych. Istnieją jednak przypadki, gdy inny ciąg znaków na kilka się zda – wtedy trzeba kombinować. Na scenę weszło złośliwe oprogramowanie typu infostealer, Remus.
Radzi sobie ono z uzyskaniem wglądu do skrzynki pocztowej Gmail choćby po zmianie hasła i zakończeniu wszystkich aktywnych sesji. Do tego dochodzi umiejętność przechwytywania kodów weryfikacyjnych bez pobierania plików cookies, a także opcja udostępniania przejętej sesji innym hakerom. Dochodzi do wręcz całkowitego ominięcia zabezpieczeń Google, informacje są odczytywane z pamięci przeglądarki tak szybko, iż mechanizmy nie nadążają z reakcją.
Źródło zdjęcia: GoogleNiepokojący jest też fakt, iż ekspertom ds. cyberbezpieczeństwa z Hudson Rock nie udało się pozyskać szczegółów technicznych, więc Remus wciąż stanowi słodką tajemnicę złodziei. Trudno tym samym stwierdzić ze 100% pewnością, iż złośliwe oprogramowanie faktycznie działa tak, jak opisują to jego twórcy.
Nadal jednak nie warto zrezygnować ze zmiany hasła, to przez cały czas ma sens. Róbcie to od razu, gdy wykryjecie podejrzaną aktywność na własnym koncie. jeżeli natomiast sądzicie, iż doszło do infekcji komputera – odłączcie je pierw od sieci.
Źródło tekstu: Neowin, Hudson Rock / Zdjęcie otwierające: instalki.pl
