حذّر خبراء في الأمن السيبراني مستخدمي خدمة البريد الإلكتروني «Gmail» من برمجية خبيثة تُعرف باسم «Remus Stealer»، تتيح للقراصنة الوصول سرا إلى الرسائل الخاصة ومواصلة الاطلاع عليها حتى بعد تغيير المستخدم كلمة مرور حسابه أو إغلاق المتصفح، ما قد يُبقي الحساب عرضة للاختراق دون علم صاحبه.
وتُعرض البرمجية في منتديات القرصنة باعتبارها أداة للبحث داخل صناديق البريد الإلكتروني، مقابل اشتراك شهري يبلغ ألف دولار، مع توفير لوحة تحكم تتيح للقراصنة استعراض الرسائل ومشاركة الوصول إلى صناديق البريد مع أطراف أخرى. ولا يقتصر خطرها على المراسلات، إذ يمكن استغلال روابط إعادة تعيين كلمات المرور ورموز التحقق المسروقة للوصول إلى الحسابات المصرفية ومنصات التواصل الاجتماعي وخدمات إلكترونية أخرى.
وفي هذا السياق، أجرى باحثون في شركة «Hudson Rock» تحقيقا بشأن قدرات البرمجية، شمل فحص مواد ترويجية والتواصل مع مطورها وأحد مستخدميها، ورصدوا لقطات شاشة تُظهر واجهة تتيح استعراض الرسائل ومعلومات المرسلين وتوقيت إرسالها، إلى جانب وظائف للبحث داخل البريد، ما يشير إلى أن الأداة تستهدف كشف محتويات صندوق البريد بالكامل، وليس سرقة رموز الأمان الفردية فحسب. ومع ذلك، لم يتمكن الباحثون من التحقق بصورة مستقلة من قدرة البرمجية على الوصول إلى الرسائل الجديدة بعد تأمين الحسابات بالكامل، أو التأكد من آلية عملها التي يزعم مطورها أنها تعتمد على التفاعل مع ذاكرة المتصفح قبل إغلاقه.
من جانبها، نفت شركة «غوغل» استغلال البرمجية ثغرة أمنية غير معروفة في خدمة «Gmail»، موضحة أن الهجمات التي تستهدف رموز الجلسات، وهي بيانات مؤقتة تُبقي المستخدم مسجلا دخوله إلى الحساب، باستخدام برمجيات سرقة المعلومات ليست جديدة، مؤكدة استمرارها في تطوير أنظمتها الدفاعية. ويُرجح أن يحصل القراصنة على هذه البيانات من أجهزة مصابة ببرمجيات خبيثة، يكون أصحابها قد سجلوا الدخول منها إلى حساباتهم، وقد تحدث الإصابة نتيجة تنزيل ملفات أو برامج ضارة متنكرة في هيئة تطبيقات موثوقة.
وحذّر الباحثون من أن نجاح هذه الهجمات قد يتيح للمجرمين الاطلاع على معلومات مالية ومراسلات شخصية وروابط إعادة تعيين كلمات المرور، فضلا عن الوصول المحتمل إلى حسابات التسوق والتواصل الاجتماعي، وسرقة وثائق سرية وسجلات مالية من رسائل العمل، مشيرين إلى أن الأدلة المتاحة لا تثبت قدرة البرمجية على تجاوز جميع إجراءات الحماية أو الاحتفاظ بالوصول إلى الحسابات بصورة دائمة.
وفي إطار الحد من مخاطر الاختراق، أوصى الخبراء بعزل الأجهزة المصابة وتغيير كلمات المرور باستخدام جهاز آخر آمن، ومراجعة الأجهزة المسجل دخولها إلى الحساب وإلغاء أذونات التطبيقات غير المصرح بها، فضلا عن التحقق من إعدادات إعادة توجيه البريد وعوامل التصفية واسترداد الحساب، وتأمين الحسابات المصرفية والتجارية والاجتماعية المرتبطة ببريد «Gmail»، مع تفعيل خاصية التصفح الآمن المعزز في متصفح «Chrome».
تم نشر هذه المقالة برمجية «Remus Stealer».. أداة قرصنة تهدد البريد الإلكتروني والحسابات المصرفية للمرة الأولي علي صحيفة الوئام.
