Um novo malware chamado Remus Stealer mantém o acesso à caixa de entrada do Gmail mesmo após a troca de senha ou o desligamento do computador. Segundo a empresa de cibersegurança Hudson Rock, a ferramenta usa uma técnica para obter uma autorização reutilizável da sessão ativa, permitindo que criminosos leiam e-mails roubados em tempo real.
Em resumo
- O malware pode permanecer ativo mesmo se o usuário trocar a senha ou fechar o navegador.
- A ferramenta é vendida por US$ 1.000 mensais e foca em acessar caixas de e-mail já comprometidas.
- Os invasores podem interceptar códigos de verificação, colocando outras contas em risco.
- A proteção inicial envolve isolar o dispositivo e revisar os acessos em um equipamento seguro.
1. A senha nova não basta se o malware usa a sessão ativa
Para um iniciante, a primeira reação ao perceber um e-mail estranho é trocar a senha. No entanto, o Remus Stealer manipula a memória do navegador para contornar os mecanismos de segurança do Google. Em vez de roubar apenas os dados de login tradicionais, o programa obtém uma permissão que continua válida mesmo após a alteração das credenciais.
Isso significa que trocar a senha no mesmo computador infectado pode não resolver o problema. O malware continua solicitando novas mensagens aos servidores do Google, mantendo o invasor dentro da conta.
2. O acesso pode ser compartilhado e buscado por termos específicos
De acordo com o relatório da Hudson Rock, o painel de controle do malware exibe mensagens roubadas em tempo real, com registros de data e hora. Os compradores da ferramenta relataram a existência de uma busca integrada que facilita a localização de termos confidenciais.
Isso indica que o ataque não é apenas passivo. Os criminosos podem procurar ativamente por informações sensíveis, como dados bancários ou senhas de outros serviços, dentro dos e-mails interceptados.
3. Outras contas correm risco via códigos de verificação
Como a maior parte dos serviços usa o e-mail para recuperação de senha e verificação de identidade, a invasão do Gmail coloca em risco todo o ecossistema digital do usuário. Os invasores conseguem interceptar os códigos enviados por SMS ou e-mail.
Se o atacante tiver acesso ao seu Gmail, ele pode resetar a senha do seu banco, das suas redes sociais ou de serviços de streaming, assumindo o controle dessas plataformas sem saber suas senhas originais.
4. A ferramenta foca em contas já comprometidas e o mercado corporativo
A Hudson Rock destaca que o Remus Stealer é comercializado com foco em organizações e pessoas que possuem acesso a informações importantes. O malware geralmente atua em contas que já foram comprometidas por outros meios, como phishing ou falhas de segurança antigas.
Para o usuário comum, isso significa que a prevenção inicial continua sendo a desconfiança de links suspeitos e o cuidado ao baixar arquivos de remetentes desconhecidos.
5. O que fazer imediatamente ao suspeitar de invasão
Se há indícios de que a conta foi acessada por alguém, o primeiro passo é isolar o computador da internet para impedir a transmissão de dados. Em seguida, utilize um dispositivo confiável, como o celular, para trocar as senhas das contas comprometidas.
Depois, revise a lista de dispositivos conectados à conta Google, encerre sessões desconhecidas e remova permissões de aplicativos de terceiros que não reconhece. Por fim, verifique as configurações do Gmail para garantir que não existam regras de encaminhamento automático enviando cópias dos seus e-mails para endereços estranhos.
Perguntas frequentes
Quanto custa o malware Remus Stealer?
Segundo a empresa de cibersegurança Hudson Rock, a ferramenta é comercializada por cibercriminosos por US$ 1.000 mensais.
O Google já confirmou a falha de segurança?
A empresa ainda não se pronunciou oficialmente sobre o caso, mas a expectativa dos pesquisadores é que novas barreiras de proteção sejam implementadas caso a eficácia da ferramenta seja confirmada.
