Kiberkriminal icmalarda Remus Stealer adlı infostealing malware xüsusi müzakirə olunur. Tərtibatçılar iddia edir ki, bu zərərli proqram ayda 1 000 dollar ödəyənlərə qurbanların Gmail poçt qutularını oxumağa imkan verir – hətta Google parolu dəyişdirildikdən və session-lar ləğv edildikdən sonra belə.
İddia edilən imkanlar
Məlumata görə, Remus Stealer:
- browser cookie fayllarını oğurlamadan email təsdiq kodlarını ələ keçirdiyini,
- brauzer yaddaşı ilə işləyib, icra olunub dərhal dayandığını,
- brauzer bağlandıqdan sonra da poçt qutusuna girişin davam etdiyini iddia edir.
Hudson Rock həmtəsisçisi Alon Gal bu barədə LinkedIn paylaşımında yazıb ki, onlar birbaşa həm malware tərtibatçısı, həm də xidmətə açıq şəkildə zəmanət verən şəxs ilə danışıblar. Onların dediyinə görə, müştəri parol dəyişdirildikdən sonra da Gmail poçt qutusuna girişin davam etdiyini bildirir.
“Gmail zero-day” iddiası
Alon Gal-ın sözlərinə görə, tərtibatçı bu mexanizmi “Gmail zero-day” kimi təqdim edir. Yəni, guya Google tərəfindən hələ bağlanmamış bir zəiflikdən istifadə olunur.
Məqalədə yalnız bu iddialar qeyd olunur; Google tərəfindən hər hansı rəsmi şərh və ya texniki təsdiq haqqında məlumat verilmir.
Mənbə: Gündəm · cybernews.com
