Gmail: nova ameaça digital promete acesso a contas mesmo após troca de senha

Usuários do Gmail devem ficar atentos a uma nova ameaça digital chamada Remus Stealer. O malware, classificado como infostealer, está sendo anunciado em fóruns criminosos como uma ferramenta capaz de permitir o acesso não autorizado a contas de e-mail, mesmo depois que o usuário troca a senha ou fecha o navegador.

Cupons Shopee liberados hoje

A ferramenta foi investigada pela empresa de cibersegurança Hudson Rock, que analisou o material de divulgação do programa, entrou em contato com seu desenvolvedor e conversou com um usuário que confirmou publicamente suas funcionalidades.

Segundo os responsáveis pelo Remus Stealer, o serviço custa cerca de US$ 1.000 por mês. Os assinantes recebem acesso a um painel de controle que permite visualizar, pesquisar e compartilhar o conteúdo das caixas de entrada do Gmail.

O sistema promete exibir informações como remetentes, datas e horários das mensagens, além de códigos de verificação enviados por outros serviços.

A versão 1.3.9 do malware também anuncia a capacidade de interceptar códigos recebidos por e-mail sem depender de cookies do navegador. Seus operadores afirmam que a troca de senha ou o encerramento de sessões não seriam suficientes para interromper o acesso.

Como funciona o Remus Stealer

Os infostealers são programas maliciosos desenvolvidos para roubar informações armazenadas em dispositivos infectados. Geralmente, eles chegam aos computadores por meio de downloads que se passam por programas legítimos.

Depois da instalação, podem coletar senhas, credenciais, dados pessoais e informações de sessões abertas em serviços digitais.

No caso do Remus Stealer, a ferramenta promete oferecer aos criminosos um painel de controle com acesso ao conteúdo das caixas de entrada. Isso representa um risco adicional porque os e-mails podem conter links para recuperação de senhas e códigos de confirmação utilizados em outros serviços.

Com essas informações, criminosos podem tentar acessar outras contas da vítima, incluindo redes sociais, serviços financeiros e plataformas digitais.

Google afirma que não há falha no Gmail

O Google afirmou que não existe uma vulnerabilidade no Gmail ou nos sistemas da empresa relacionada ao funcionamento anunciado pelo Remus Stealer.

Em declaração à Cybernews, um porta-voz explicou que ataques envolvendo o roubo de sessões de dispositivos infectados não são uma novidade e que a empresa continua trabalhando para reforçar suas defesas contra esse tipo de ameaça.

A orientação é remover o malware do dispositivo comprometido, alterar a senha da conta e revogar sessões ativas que não sejam reconhecidas pelo usuário.

“Usuários podem invalidar sessões roubadas removendo o malware do dispositivo afetado e revogando sessões ativas”, afirmou o porta-voz.

Como proteger sua conta do Gmail

Especialistas recomendam que usuários que suspeitam de uma infecção adotem medidas adicionais para evitar novos acessos criminosos.

Entre as principais orientações estão:

• Desconectar o dispositivo infectado da internet para evitar a continuidade do ataque.

• Remover o malware antes de voltar a utilizar o equipamento.

• Trocar as senhas usando outro dispositivo considerado seguro.

• Revisar os aparelhos conectados à conta Google.

• Revogar sessões e acessos que não sejam reconhecidos.

• Verificar as permissões concedidas a aplicativos de terceiros.

• Conferir se existem regras desconhecidas de encaminhamento e filtros no Gmail.

• Revisar os telefones e endereços de recuperação da conta.

Embora as alegações de que o Remus Stealer consegue manter acesso permanente mesmo após a recuperação completa da conta ainda não tenham sido verificadas de forma independente, pesquisadores alertam para os riscos desse tipo de infecção.

A recomendação é agir rapidamente diante de qualquer sinal de comprometimento e verificar não apenas a senha, mas também os dispositivos e as sessões vinculados à conta.