برمجية خبيثة جديدة تسمح للمجرمين الإلكترونيين بمواصلة قراءة بريدك الإلكتروني على الجيميل حتى بعد تغيير كلمة مرورك

 

يواصل مجرمو الإنترنت تطوير أدواتهم لاستغلال الحسابات المخترقة بشكل أكبر. وقد ركز تحقيق أجرته شركة الأمن السيبراني "هدسون روك" على برنامج "ريموس ستيلر" الخبيث، المتخصص في سرقة البيانات، والذي يتميز بقدرته على الوصول المستمر إلى صناديق بريد جيميل حتى بعد انتهاء الإصابة الأولية.

ووفقًا للتقرير، تتيح إحدى أحدث ميزات Remus Stealer للمهاجمين عرض رسائل البريد الإلكتروني المسروقة من لوحة تحكم مخصصة تشبه برنامج البريد الإلكتروني. وتُظهر لقطات الشاشة التي تم تحليلها قوائم بالرسائل، والمرسلين، والتواريخ، وعمليات البحث، وحتى محتوى الرسائل، مما يُسهل الوصول إلى المعلومات الحساسة المخزنة في الحساب المخترق.

هذا الاكتشاف مثير للقلق لأن رسائل البريد الإلكتروني غالبًا ما تحتوي على روابط لاستعادة كلمة المرور، ورموز التحقق، ومعلومات أخرى تتيح الوصول إلى خدمات إضافية. وبهذه الطريقة، قد يصبح حساب الجيميل واحد مخترق نقطة انطلاق للوصول إلى منصات متعددة مرتبطة بالمستخدم.

قامت شركة Hudson Rock بالتحقيق في الإصدار 1.3.9 من برنامج Remus Stealer الخبيث، بل وتواصلت مع مطور البرنامج وأحد عملائه. ووفقًا للمعلومات التي جُمعت، فإن هذه الخاصية متاحة فقط لمشتركي باقة Enterprise الخاصة بالبرنامج، والتي تبلغ تكلفتها المعلنة 1000 دولار أمريكي شهريًا.

ورغم غرابة هذا الادعاء، يؤكد الباحثون أنه لم يُثبت بشكل قاطع بعدُ قدرة المهاجمين على الاستمرار في تلقي رسائل بريد إلكتروني جديدة حتى بعد استعادة الضحية لحسابه بالكامل.

ويزعم المطور أن هذه الخاصية تستغل معلومات مُستقاة من ذاكرة المتصفح قبل انتهاء تنفيذ البرنامج الخبيث. علاوة على ذلك، أفاد أحد مستخدمي Remus Stealer بأن الوصول إلى صندوق البريد استمر حتى بعد إغلاق المتصفح وتغيير كلمة مرور حسابه على جوجل. مع ذلك، لم تتمكن Hudson Rock من التحقق من هذا الادعاء من خلال اختبارات مضبوطة.

يعتقد الخبراء أن البرامج الضارة قد تعيد استخدام أذونات التفويض التي تم الحصول عليها أثناء إصابة الجهاز الأصلي، على الرغم من أن الآلية الدقيقة لا تزال غير واضحة.

ويشير التحقيق أيضًا إلى أنه في الظروف العادية، تقوم جوجل بإلغاء رموز الوصول والتفويضات المتعلقة بـالجيميل عندما يقوم المستخدم بتغيير كلمة المرور الخاصة به.

ينبغي على المستخدمين الذين يشتبهون في وجود عدوى محتملة فحص الأجهزة المتصلة بحساباتهم، وإلغاء الوصول للتطبيقات غير المعروفة، والتحقق من قواعد إعادة التوجيه وبيانات الاسترداد المرتبطة بالبريد الإلكتروني.