Egy új, Remus Stealer nevű kártevő keltette fel a kiberbiztonsági szakértők figyelmét, miután fejlesztői egy különösen aggasztó funkciót kezdtek hirdetni. Remus Stealer fejlesztői szerint a program képes lehet megőrizni a hozzáférést egy feltört Gmail-fiókhoz. Akkor is, ha a felhasználó jelszót vált, bezárja a böngészőt és kiléptet minden aktív munkamenetet.
A Hudson Rock vizsgálata szerint a funkció a kártevő 1.3.9-es verziójában szerepel, és egy havi 1000 dolláros Enterprise-előfizetés része. Olcsóbb Basic és Pro csomag is elérhető, havi 250, illetve 500 dollárért; ez nagyjából 90 ezer, 180 ezer és 360 ezer forintos havi nagyságrend.
A Remus egy infostealer, vagyis fertőzött számítógépekről információkat lopó kártevő. Az új funkció állítólag lehetővé teszi a támadóknak, hogy közvetlenül a kártevő kezelőfelületéről olvassák a Gmail-üzeneteket, elfogják az ellenőrzőkódokat, sőt más bűnözőknek is hozzáférést adjanak a kompromittált postafiókokhoz.
A fejlesztő állítása szerint az eszköz ideiglenesen a böngésző memóriájában lévő adatokat használja ki, cookie-fájlok begyűjtése nélkül. Szakértők szerint elképzelhető, hogy hitelesítési tokenek állnak a háttérben, de a pontos mechanizmus nem ismert.
Fontos, hogy ezeket a képességeket még nem erősítették meg függetlenül. A Hudson Rock beszélt a fejlesztővel és egy állítólagos ügyféllel, de nem végzett ellenőrzött teszteket, amelyek bizonyítanák, hogy a hozzáférés a fiók minden biztonsági lépése után is megmarad. Gmailt érintő nulladik napi sérülékenység létezését sem igazolták.
A felhasználóknak továbbra is ugyanazokat az alapvető lépéseket érdemes megtenniük: eltávolítani a kártevőt a fertőzött eszközről, biztonságos eszközön jelszót cserélni, majd ellenőrizni az aktív munkameneteket, a kapcsolt alkalmazásokat és a helyreállítási beállításokat. A Remus egyelőre olyan fenyegetés, amelynek hirdetett képességeit nem vizsgálták teljes körűen.
Egyelőre nem világos, hogy a Remus valóban fejlett, nehezen eltávolítható infostealer-e, vagy csupán olyan átverés, amely a kiberbűnözőknek ígér nem létező funkciókat.
