Λένα Γατσή
Ένα νέο εργαλείο κυβερνοεγκλήματος έχει προκαλέσει ανησυχία στους ειδικούς ασφαλείας, καθώς φέρεται να επιτρέπει σε χάκερ να αποκτούν πρόσβαση στα εισερχόμενα μηνύματα χρηστών του Gmail. Πρόκειται για το Remus Stealer, ένα κακόβουλο λογισμικό που διαφημίζεται σε διαδικτυακά φόρουμ ως υπηρεσία υποκλοπής email, με τους δημιουργούς του να ισχυρίζονται ότι η πρόσβαση μπορεί να διατηρηθεί ακόμη και μετά την αλλαγή του κωδικού πρόσβασης.
Η εταιρεία κυβερνοασφάλειας Hudson Rock διερεύνησε τις δυνατότητες που διαφημίζει το συγκεκριμένο εργαλείο και εξέτασε τόσο το προωθητικό υλικό του όσο και τις αναφορές ανθρώπων που ισχυρίζονται ότι το έχουν χρησιμοποιήσει. Ωστόσο, οι ερευνητές επισημαίνουν ότι δεν έχει αποδειχθεί ανεξάρτητα πως το Remus μπορεί να συνεχίσει να διαβάζει νέα μηνύματα μετά την πλήρη ανάκτηση και ασφάλιση ενός λογαριασμού Google.
Πώς λειτουργεί το Remus Stealer και τι μπορούν να βλέπουν οι χάκερ
Σύμφωνα με την Hudson Rock, η νεότερη έκδοση του Remus Stealer διαφημίζει μια λειτουργία που επιτρέπει στους εγκληματίες του κυβερνοχώρου να ανοίγουν τα εισερχόμενα ενός παραβιασμένου λογαριασμού Gmail μέσα από ένα κεντρικό περιβάλλον διαχείρισης.
Το υλικό που εξέτασαν οι ερευνητές περιλαμβάνει εικόνες από ένα περιβάλλον που εμφανίζει λίστες μηνυμάτων, αποστολείς, ημερομηνίες και περιεχόμενο email. Έτσι, η υπηρεσία δεν παρουσιάζεται απλώς ως εργαλείο υποκλοπής κωδικών επαλήθευσης, αλλά ως μέσο πρόσβασης σε ολόκληρο το γραμματοκιβώτιο.
Οι δημιουργοί του ισχυρίζονται, μάλιστα, ότι μπορούν να υποκλέπτουν κωδικούς επαλήθευσης που αποστέλλονται μέσω email, χωρίς να χρειάζεται να συλλέγουν τα αρχεία cookies του προγράμματος περιήγησης. Παράλληλα, διαφημίζουν ότι η πρόσβαση μπορεί να συνεχιστεί ακόμη και αν ο χρήστης κλείσει τον browser ή αλλάξει τον κωδικό του Google.
Η συγκεκριμένη δυνατότητα φέρεται να προσφέρεται μέσω της έκδοσης Enterprise, με μηνιαίο κόστος που αγγίζει τα 1.000 δολάρια. Οι διαχειριστές της υπηρεσίας διαφημίζουν επίσης τη δυνατότητα κοινοποίησης της πρόσβασης σε άλλους χρήστες του κακόβουλου λογισμικού.
Τι γνωρίζουν μέχρι στιγμής οι ειδικοί
Στο πλαίσιο της έρευνάς της, η Hudson Rock επικοινώνησε με τον δημιουργό του Remus, ο οποίος υποστήριξε ότι το λογισμικό αλληλεπιδρά με δεδομένα που βρίσκονται στη μνήμη του προγράμματος περιήγησης και στη συνέχεια τερματίζει τη λειτουργία του.
Οι ερευνητές μίλησαν επίσης με άτομο που είχε εκφραστεί θετικά για τη συγκεκριμένη δυνατότητα και ισχυρίστηκε ότι την είχε χρησιμοποιήσει. Σύμφωνα με όσα ανέφερε, η πρόσβαση στα email παρέμεινε διαθέσιμη ακόμη και μετά το κλείσιμο του browser και την αλλαγή του κωδικού πρόσβασης.
Ωστόσο, η Hudson Rock διευκρινίζει ότι οι ισχυρισμοί αυτοί δεν έχουν επιβεβαιωθεί μέσα από ελεγχόμενη τεχνική δοκιμή. Δεν έχει αποδειχθεί ότι το εργαλείο μπορεί να συνεχίσει να ανακτά νέα μηνύματα όταν ο λογαριασμός έχει ασφαλιστεί πλήρως και έχουν ανακληθεί αποτελεσματικά οι ενεργές συνδέσεις και οι άδειες πρόσβασης.
Επομένως, δεν υπάρχει μέχρι στιγμής τεκμηριωμένη απόδειξη για κάποια νέα ευπάθεια του Gmail, παρά τους ισχυρισμούς των δημιουργών του κακόβουλου λογισμικού.
Τι πρέπει να κάνουν οι χρήστες του Gmail για να προστατευτούν
Η παραβίαση ενός λογαριασμού email μπορεί να δημιουργήσει προβλήματα και σε άλλες διαδικτυακές υπηρεσίες. Μέσα από τα εισερχόμενα μηνύματα, ένας χάκερ ενδέχεται να αποκτήσει συνδέσμους επαναφοράς κωδικών ή κωδικούς επαλήθευσης, τους οποίους μπορεί να επιχειρήσει να χρησιμοποιήσει για πρόσβαση σε άλλους λογαριασμούς.
Για τον λόγο αυτό, οι ειδικοί επισημαίνουν ότι η αλλαγή του κωδικού πρόσβασης δεν αρκεί από μόνη της, εάν η συσκευή από την οποία έγινε η παραβίαση εξακολουθεί να είναι μολυσμένη.
Σε περίπτωση υποψίας παραβίασης, οι χρήστες καλό είναι να προχωρήσουν στις ακόλουθες ενέργειες:
- Έλεγχος της συσκευής: Αποσυνδέστε την ύποπτη συσκευή από το διαδίκτυο και φροντίστε να εντοπιστεί και να αφαιρεθεί το κακόβουλο λογισμικό πριν χρησιμοποιήσετε ξανά τους λογαριασμούς σας.
- Αλλαγή κωδικού πρόσβασης: Αφού εξασφαλίσετε ότι η συσκευή είναι καθαρή, αλλάξτε τον κωδικό του Google από μια ασφαλή συσκευή.
- Έλεγχος ενεργών συνδέσεων: Εξετάστε τις συσκευές που έχουν συνδεθεί στον λογαριασμό σας και αποσυνδέστε όσες δεν αναγνωρίζετε.
- Έλεγχος προώθησης email: Βεβαιωθείτε ότι δεν έχει δημιουργηθεί αυτόματη προώθηση των μηνυμάτων σας σε άγνωστες διευθύνσεις.
- Έλεγχος φίλτρων: Αναζητήστε άγνωστους κανόνες που ενδέχεται να μετακινούν, να αρχειοθετούν ή να διαγράφουν μηνύματα χωρίς να το γνωρίζετε.
- Έλεγχος στοιχείων ανάκτησης: Επιβεβαιώστε ότι ο αριθμός τηλεφώνου και η εναλλακτική διεύθυνση email που χρησιμοποιούνται για την ανάκτηση του λογαριασμού είναι δικά σας.
- Έλεγχος εφαρμογών τρίτων: Εξετάστε ποιες εφαρμογές έχουν πρόσβαση στον λογαριασμό Google και ανακαλέστε τις άδειες όσων δεν αναγνωρίζετε ή δεν χρησιμοποιείτε πλέον.
Η Google αναφέρει ότι οι χρήστες μπορούν να ανακαλέσουν κλεμμένες συνεδρίες σύνδεσης, αφού πρώτα αφαιρέσουν το κακόβουλο λογισμικό από τη συσκευή που έχει επηρεαστεί. Οι σχετικές οδηγίες της εταιρείας δίνουν έμφαση στον έλεγχο των συσκευών και των ενεργών συνδέσεων.
Το βασικό συμπέρασμα είναι ότι η προστασία ενός λογαριασμού Gmail δεν εξαρτάται μόνο από έναν ισχυρό κωδικό πρόσβασης. Εξίσου σημαντικό είναι να διασφαλιστεί ότι η συσκευή από την οποία γίνεται η σύνδεση είναι ασφαλής και ότι δεν υπάρχουν άγνωστες εφαρμογές, εξουσιοδοτήσεις ή ρυθμίσεις που επιτρέπουν σε τρίτους να έχουν πρόσβαση στα προσωπικά μηνύματα.
