Разработчики инфостилера Remus Stealer продвигают функцию, которая вызывает большой интерес у специалистов по кибербезопасности. По их словам, за 1000 долларов в месяц оператор может читать входящие Gmail-жертв даже после смены пароля Google.
Заявленные возможности Remus Stealer
Согласно описанию, Remus Stealer якобы:
- Перехватывает коды подтверждения по email, не крадя файлы browser cookies;
- Сохраняет доступ к почтовому ящику после смены пароля и отзыва сессий;
- Взаимодействует с памятью браузера, выполняется и завершает работу.
Сооснователь Hudson Rock Алон Галь в публикации на LinkedIn написал, что они напрямую общались и с разработчиком вредоносного ПО, и с человеком, который публично ручается за этот сервис. По словам Галя, один из клиентов утверждает, что доступ к почтовому ящику сохраняется после закрытия браузера и даже после смены пароля Google.
Заявленный «нулевой день» для Gmail
Галь отмечает, что разработчик называет эту возможность «нулевым днём Gmail». То есть утверждается наличие неизвестной уязвимости, связанной с доступом к Gmail.
В материале приводятся только эти заявления разработчика, клиента и пересказ Галя. Техническая проверка эксплойта или официальный комментарий со стороны Google в тексте не упоминаются.
Источник: Gündəm · cybernews.com
