Novo malware Remus Stealer permite acesso contínuo ao Gmail
Destaques
- •Malware Remus Stealer comercializado por US$ 1.000 mensais permite acesso persistente ao Gmail, mesmo após troca de senha.
- •A ferramenta manipula a memória do navegador e pode roubar códigos de verificação, colocando outras contas em risco.
- •Especialistas recomendam isolar o dispositivo infectado e trocar senhas em outro aparelho para mitigar os riscos.
Um novo malware, batizado de Remus Stealer, foi identificado por pesquisadores da empresa de cibersegurança Hudson Rock. A ferramenta, classificada como infostealer, tem a capacidade de manter o acesso a caixas de entrada do Gmail mesmo após a vítima ter trocado a senha, fechado o navegador ou desconectado seus dispositivos da conta. O malware é comercializado por cibercriminosos por cerca de US$ 1.000 mensais, prometendo acesso contínuo às mensagens de contas comprometidas.
A principal hipótese dos pesquisadores é que o Remus Stealer utilize uma técnica que manipula a memória do navegador, contornando os mecanismos de segurança do Google. Em vez de roubar cookies tradicionais, o malware parece obter uma autorização reutilizável a partir de uma sessão ativa do Gmail. Com isso, um componente remoto continua solicitando novas mensagens aos servidores do Google, mesmo que o computador seja desligado ou os acessos sejam revogados. Os detalhes exatos de como o invasor contorna as verificações antifraude não foram totalmente revelados pelo desenvolvedor.
Acesso persistente e painel de controle
Para demonstrar o funcionamento da ferramenta, a Hudson Rock entrou em contato com o desenvolvedor do malware e um de seus compradores. O criminoso compartilhou capturas de tela do painel de controle, que exibiam mensagens roubadas em tempo real, com registros de data e hora. O painel também oferece opções para compartilhar o acesso à caixa de entrada com outros invasores e conta com uma ferramenta de busca que facilita a localização de termos confidenciais e mensagens específicas entre os e-mails interceptados.
A ferramenta só funciona quando a conta de e-mail já foi previamente comprometida e é comercializada com foco no mercado corporativo. Isso significa que organizações e indivíduos com acesso a informações importantes podem ser alvos primários desse tipo de ataque. Além do acesso contínuo ao Gmail, a persistência do invasor coloca outras contas em risco, pois ele pode interceptar códigos de verificação e links de recuperação de senha usados em serviços vinculados ao endereço de e-mail comprometido.
Recomendações de segurança e próximos passos
Diante da ameaça, a Hudson Rock listou uma série de medidas de proteção para quem suspeitar de uma infecção pelo Remus Stealer. É crucial isolar o computador infectado, desconectando-o da internet e realizando uma verificação completa com um antivírus confiável. Antes de concluir a limpeza, recomenda-se evitar o acesso a contas importantes pela máquina comprometida.
A troca de senhas deve ser feita em um dispositivo confiável, e é importante revisar os acessos à conta Google, encerrando sessões desconhecidas e removendo permissões de aplicativos de terceiros não reconhecidos. Verificações nas configurações do Gmail são necessárias para identificar alterações não autorizadas, como regras de encaminhamento automático. Proteger outras contas que utilizam o Gmail para recuperação de acesso ou envio de códigos de verificação também é fundamental.
O site Tom's Guide procurou o Google para comentar a exploração, mas aguarda uma resposta. Caso a eficácia da ferramenta seja confirmada, a expectativa é que a empresa desenvolva e implemente novas barreiras de proteção no Gmail para impedir esse tipo de acesso persistente.
