Uma nova ferramenta de invasão colocada à venda por US$1 mil mensais promete manter o acesso a caixas de entrada do Gmail mesmo depois da vítima alterar a senha e encerrar todas as sessões ativas. O recurso integra o ecossistema do Remus Stealer, um software malicioso projetado pra roubar dados de computadores infectados, conforme revelou um levantamento da empresa de cibersegurança Hudson Rock. O Google ainda não se manifestou publicamente sobre o caso.
O programa é comercializado em fóruns clandestinos e opera por meio de um painel de controle que exibe mensagens de forma pesquisa. De acordo com o relatório técnico, os desenvolvedores promovem a função como um recurso exclusivo para planos empresariais e permitem, inclusive, o compartilhamento do acesso comprometido entre criminosos.
“O Remus promove a interceptação de códigos de e-mails sem coletar arquivos de cookies no navegador e afirma que a alteração de senhas é a revogação de sessões não interrompem o acesso”, destacou o documento, divulgado nesta segunda-feira (9) pela Hudson Rock.
Controversas sobre a eficácia
Apesar das promessas comerciais e das capturas de tela fornecidas por clientes, a eficácia real do mecanismo divide opiniões no setor. Veículos especializados como CyberInside ressaltam que a Hudson Rock não confirmou de maneira independente se a ferramenta realmente consegue bolar proteções do Google ou manter a leitura de novas mensagens após a recuperação da conta.
“A correspondência resultante oferece uma possível explicação para o acesso após a saída do malware, mas não valida a descrição do desenvolvedor de um “zero-day” do Gmail. As evidências apoiam a investigação de um fluxo de trabalho de acesso a caixa de correio incorporado em um serviço de infostealer. Seu mecanismo e a alegada resistência à recuperação permanecem sem solução”, apontaram pesquisadores da Hudson Rock em relatório técnico.
A ausência de testes controlados publicados deixa em aberto se o recurso explora, de fato, uma vulnerabilidade inédita ou se apenas reaproveita credenciais obtidas durante a infecção inicial do dispositivo.
A promessa acende alertas para o ecossistema digital, uma vez que o Gmail costuma servir como chave mestre para a recuperação de senhas em redes sociais, bancos e plataformas de e-commerce. Assim, a obtenção de códigos de verificação ou link de redefinição enviados por e-mail amplia consideravelmente o risco para perfis corporativos e figuras públicas visadas pelo plano mais caro da ameaça, identificaram os pesquisadores.
Como funciona a infecção e precauções necessárias
A operação do Remus Stealer depende de uma etapa prévia fundamental: a infecção do computador da vítima por meio de infosetalers tradicionais. Portanto, os analistas da Hudson Rock trabalham com a hipótese de que a ameaça interage diretamente com a memória do navegador para estabelecer tokens de autorização reutilizáveis, embora os criadores do malware não tenham divulgado detalhes técnicos sobre pressuposta falhas “zero-day” (brecha de segurança desconhecida pelo fabricante).
Diante do cenário de incerteza sobre o alcance real da ferramenta, os especialistas recomendam que usuários afetados adotem protocolos rígidos de resposta a incidentes. A orientação técnica inicial consiste em isolar o computador comprometido, realizar uma limpeza profunda do sistema operacional e, somente depois, acessar contas importantes a partir de um dispositivo totalmente seguro.
“A lição operacional imediata é investigar o endpoint, a autorização da conta e a caixa de correio em conjunto. Uma mudança de senha é uma etapa de recuperação essencial, mas não deve substituir uma revisão de como o acesso foi obtido e o que permanece exposto”, complementaram os especialistas em cibersegurança.
Paralelamente, a recomendação prática inclui alterar credenciais de acesso por meio de um aparelho limpo, revisar dispositivos conectados nas configurações de segurança do Google e remover acesso de aplicativos de terceiros não autorizados. A verificação constante de regras de encaminhamento e filtros na caixa de entrada também ajuda a identificar eventuais alterações silenciosas realizadas por invasores.
What do you feel about this post?
Like
Love
Happy
Haha
Sad
