برمجية "Remus Stealer" تتيح للقراصنة اختراق حسابات Gmail والوصول إلى البيانات المصرفية
تفاصيل البرمجية وأسعارها
حذر مختصون في الأمن السيبراني مستخدمي خدمة البريد الإلكتروني Gmail من أداة خبيثة تُعرف بـ Remus Stealer، تتيح للمهاجمين الاطلاع سراً على الرسائل الخاصة ومواصلة مراقبتها حتى بعد تغيير كلمة المرور أو إغلاق المتصفح، مما يبقي الحساب مكشوفاً دون علم صاحبه.
تُعرض الأداة في منتديات القرصنة بوصفها وسيلة للبحث داخل صناديق البريد، مقابل اشتراك شهري يبلغ ألف دولار، وتوفر لوحة تحكم تمكّن القراصنة من استعراض الرسائل ومشاركة الوصول إلى صناديق البريد مع أطراف أخرى. ولا يقتصر خطرها على المراسلات، إذ يمكن استغلال روابط إعادة تعيين كلمات المرور ورموز التحقق المسروقة لاختراق الحسابات المصرفية ومنصات التواصل الاجتماعي وخدمات إلكترونية إضافية.
اقرأ أيضاً: الصين في الفضاء السيبراني: شراكة في العلن.. اختراق في الخفاء
تحقيق باحثي “هودسون روك”
أجرى باحثو شركة Hudson Rock دراسة شملت فحص المواد الترويجية للبرمجية والتواصل مع مطورها وأحد مستخدميها، ورصدوا لقطات شاشة تُظهر واجهة تتيح عرض الرسائل ومعلومات المرسلين وتوقيت الإرسال، إلى جانب وظائف بحث داخل البريد، ما يشير إلى أن الأداة تستهدف كشف محتويات الصندوق بالكامل وليس سرقة رموز الأمان الفردية فحسب. مع ذلك، لم يتمكن الباحثون من التحقق بصورة مستقلة من قدرة البرمجية على الوصول إلى الرسائل الجديدة بعد تأمين الحسابات تماماً، أو التأكد من آلية العمل التي يزعم مطورها أنها تعتمد على التفاعل مع ذاكرة المتصفح قبل إغلاقه.
اقرأ أيضاً: ثغرة أمنية في تطبيق ويندهام تتيح الوصول إلى بيانات ملايين العملاء
رد “غوغل” وتوصيات الحماية
نفت شركة غوغل استغلال البرمجية ثغرة أمنية غير معروفة في خدمة Gmail، موضحة أن الهجمات التي تستهدف رموز الجلسات — وهي بيانات مؤقتة تُبقي المستخدم مسجل الدخول — باستخدام برمجيات سرقة المعلومات ليست جديدة، مؤكدة استمرارها في تطوير أنظمتها الدفاعية. ويُرجح أن يحصل المهاجمون على هذه البيانات من أجهزة مصابة ببرمجيات خبيثة، يكون أصحابها قد سجلوا الدخول منها إلى حساباتهم، وقد تحدث الإصابة نتيجة تنزيل ملفات أو برامج ضارة متنكرة في هيئة تطبيقات موثوقة.
اقرأ أيضاً: ويتكوف يكشف تفاصيل محادثات أبوظبي حول ترسيخ الأمن الأوروبي بعد النزاع الأوكراني
حذر الباحثون من أن نجاح هذه الهجمات قد يتيح للمجرمين الاطلاع على معلومات مالية ومراسلات شخصية وروابط إعادة تعيين كلمات المرور، فضلاً عن الوصول المحتمل إلى حسابات التسوق والتواصل الاجتماعي، وسرقة وثائق سرية وسجلات مالية من رسائل العمل، مشيرين إلى أن الأدلة المتاحة لا تثبت قدرة البرمجية على تجاوز جميع إجراءات الحماية أو الاحتفاظ بالوصول إلى الحسابات بصورة دائمة.
في إطار الحد من مخاطر الاختراق، أوصى الخبراء بعزل الأجهزة المصابة وتغيير كلمات المرور باستخدام جهاز آخر آمن، ومراجعة الأجهزة المسجل دخولها إلى الحساب وإلغاء أذونات التطبيقات غير المصرح بها، فضلاً عن التحقق من إعدادات إعادة توجيه البريد وعوامل التصفية واسترداد الحساب، وتأمين الحسابات المصرفية والتجارية والاجتماعية المرتبطة ببريد Gmail، مع تفعيل خاصية التصفح الآمن المعزز في متصفح Chrome.
المزيد في قسم عربي و عالمي
