Хакерска атака удря Gmail - могат да извличат данни от пощата ви дори след смяна на паролата

11/11/2026, 12:51

Пиксабей

Смяната на паролата вече не е достатъчна, за да защитите пощата си от нов вид кибератака. Потребителите на Gmail трябва да проверят настройките за сигурност на профилите си заради появата на зловреден софтуер, който позволява на хакери да получават достъп до личните имейли и да го запазват дори след смяна на паролата.

Софтуерът, известен като Remus Stealer, се рекламира в онлайн форуми като инструмент за неправомерен достъп до личната електронна поща. За него съобщава компанията за киберсигурност Hudson Rock, която е проучила възможностите на програмата, предаде bTV, позовавайки се на New York Post.

Според анализ на Cyber Insider създателите на зловредния софтуер рекламират нова функция, която позволява на престъпниците да следят пощенските кутии в Gmail директно през контролен панел. Разработчиците твърдят, че достъпът до съобщенията може да се запази дори след като потребителят смени паролата си в Google или затвори браузъра.

По данни на Hudson Rock услугата се предлага на абонаментен принцип срещу 1000 долара месечно. Срещу тази сума клиентите получават достъп до лични пощенски кутии в Gmail.

Infostealer е вид зловреден софтуер, предназначен да извлича чувствителна информация от заразени устройства, включително пароли и данни за вход в различни профили. Обикновено заразяването става чрез изтегляне на файлове, маскирани като легитимен софтуер. Засега обаче не е потвърдено по какъв точно начин Remus Stealer прониква в устройствата.

От Hudson Rock съобщават, че са анализирали съобщението за версия 1.3.9 на програмата, свързали са се с нейния разработчик и са разговаряли с потребител, който публично е подкрепил новата ѝ функция.

Потребител на Remus е заявил пред изследователите, че хакерът е запазил достъп до компрометираната му електронна поща дори след затваряне на браузъра и смяна на паролата. Според същия източник чрез приложението могат да бъдат прихващани и кодове за потвърждение от други онлайн услуги.

Разработчиците на Remus твърдят, че инструментът може да прихваща кодове, изпратени по имейл, без да е необходимо извличане на бисквитките на браузъра. Те също така рекламират възможност за споделяне на достъпа до пощенските кутии чрез специални връзки.

Изследователите обаче не са потвърдили независимо дали събирането на съобщения продължава и след като профилът бъде напълно защитен и активните сесии бъдат прекратени.

Достъпът до електронната поща може да изложи на риск и други онлайн профили, тъй като чрез нея често се получават връзки за възстановяване на пароли и кодове за потвърждение. Според рекламните материали на Remus хакерите разполагат с централен панел, от който могат да преглеждат имейлите и да споделят достъпа с други лица.

Специалистите по киберсигурност предупреждават, че смяната на паролата е необходима, но не е достатъчна мярка. Потребителите трябва да проверят и активните сесии в профилите си, както и настройките за препращане на съобщения, филтрите, опциите за възстановяване на достъпа и разрешенията, дадени на приложения на трети страни.

От Google препоръчват потребителите да сменят паролите си и да прекратят всички непознати сесии. Говорител на компанията е заявил пред Cybernews, че откраднатите сесии могат да бъдат обезсилени чрез премахване на зловредния софтуер от заразеното устройство и прекратяване на активните сесии.