Gmail يواجه تهديدا من Remus Stealer.. برمجية تسرق الرسائل وتتجسس
تستهدف برمجية Remus Stealer بيانات الدخول وملفات تعريف الارتباط، وقد تتيح للمهاجمين استخدام جلسات Gmail النشطة حتى بعد تغيير كلمة المرور. ويوصي الخبر بمراجعة الأجهزة والتطبيقات المتصلة بالحساب، وفحص الجهاز وإلغاء جلسات الدخول المشبوهة.
تواجه حسابات Gmail تهديدا أمنيا من برمجية Remus Stealer، التي تستهدف سرقة بيانات المستخدمين والتجسس على رسائل البريد الإلكتروني. وتشير الادعاءات المرتبطة بها إلى إمكان استمرار وصول المهاجمين إلى الحساب حتى بعد تغيير كلمة المرور.
أبرز النقاط
- تستهدف برمجية Remus Stealer بيانات تسجيل الدخول وملفات تعريف الارتباط المحفوظة في المتصفح.
- قد تتيح ملفات تعريف الارتباط للمهاجمين استخدام جلسة تسجيل دخول قائمة حتى بعد تغيير كلمة المرور.
- قد يمتد الخطر إلى حسابات أخرى مرتبطة بالجهاز المصاب، إذا وصلت البرمجية إلى بيانات الدخول المحفوظة عليه.
- تشمل خطوات الحماية تفعيل المصادقة الثنائية، ومراجعة الأجهزة والتطبيقات المتصلة بالحساب، وفحص الجهاز.
وتتمثل إحدى وسائل الخطر في سرقة ملفات تعريف الارتباط الخاصة بالمتصفحات، بما قد يتيح استخدام جلسات تسجيل دخول قائمة من دون إدخال كلمة المرور مجددا. كما قد تمتد الأضرار إلى حسابات أخرى مرتبطة بالجهاز المصاب، إذا تمكنت البرمجية من الوصول إلى بيانات الدخول المخزنة عليه.
أخبار ذات صلة
نوبات الهلع.. طريقة بسيطة للسيطرة عليها والتمييز عن النوبات القلبية
لقاح السرطان الروسي يفتح الباب أمام خفض تكلفة العلاج مستقبلاآلية عمل Remus Stealer
تستهدف البرمجية بيانات تسجيل الدخول، إلى جانب ملفات تعريف الارتباط التي يحتفظ بها المتصفح. ووفقا للمعلومات المتداولة بشأنها، قد يستفيد المهاجمون من هذه الملفات للوصول إلى الحساب عبر جلسة نشطة، حتى مع تغيير كلمة المرور.
ولا يقتصر التهديد على الدخول إلى البريد، إذ تشير المعلومات إلى قدرة المخترقين على الاطلاع على الرسائل والبحث في محتواها. وقد يؤدي ذلك إلى تعريض البيانات الشخصية والمراسلات الحساسة للخطر، من دون أن يتوقف الضرر عند حساب Gmail وحده.
حسابات أخرى مهددة
قد تطال آثار البرمجية حسابات التواصل الاجتماعي والخدمات المصرفية والمحافظ الرقمية المرتبطة بالجهاز المصاب. ويظل هذا الاحتمال قائما خصوصا إذا وصلت البرمجية إلى بيانات تسجيل الدخول المحفوظة على الجهاز.
ويجعل ذلك تأمين الجهاز والحسابين معا أمرا ضروريا عند الاشتباه في الإصابة؛ فتغيير كلمة المرور وحده قد لا يوقف الوصول إذا ظلت جلسة دخول قائمة أو بقيت البرمجية على الهاتف أو الكمبيوتر.
خطوات حماية حساب Gmail
تساعد مجموعة من الإجراءات على تقليل مخاطر الوصول غير المصرح به، وتشمل مراجعة الحساب والجهاز وإعدادات البريد:
- تفعيل المصادقة الثنائية لإضافة طبقة حماية للحساب.
- تجنب تنزيل البرامج والتطبيقات من مصادر مجهولة.
- مراجعة الأجهزة المسجلة الدخول إلى حساب جوجل، وإزالة الأجهزة غير المعروفة.
- فحص التطبيقات التي لديها صلاحية الوصول إلى الحساب وإلغاء الصلاحيات المشبوهة.
- التحقق من إعدادات Gmail للتأكد من عدم وجود تحويل تلقائي للرسائل أو فلاتر غير مضافة من المستخدم.
- استخدام برنامج حماية موثوق لفحص الهاتف أو الكمبيوتر بحثا عن البرمجيات الخبيثة.
وعند الاشتباه في إصابة الجهاز، تشمل الإجراءات الواردة فحصه وتأمين الحساب وإلغاء جلسات تسجيل الدخول المشبوهة، إلى جانب الحذر من الروابط والملفات مجهولة المصدر. وتبرز هذه التهديدات أن حماية الحساب لا تعتمد على كلمة المرور وحدها، خصوصا عندما تستهدف البرمجيات بيانات الجلسات المحفوظة.
ماذا يعني هذا الخبر؟
إذا اشتبهت في إصابة جهازك، فلا تكتف بتغيير كلمة المرور؛ افحص الجهاز وألغ جلسات الدخول المشبوهة. وراجع الأجهزة والتطبيقات التي تصل إلى حسابك، وإعدادات Gmail للتحويل والفلاتر.
أسئلة وأجوبة
كيف قد تصل Remus Stealer إلى حساب Gmail؟
تستهدف بيانات تسجيل الدخول وملفات تعريف الارتباط التي يحتفظ بها المتصفح، وقد يستفيد المهاجمون منها لاستخدام جلسة نشطة.
هل يوقف تغيير كلمة المرور الوصول إلى الحساب؟
قد لا يوقفه إذا ظلت جلسة دخول قائمة أو بقيت البرمجية على الهاتف أو الكمبيوتر.
ما خطوات حماية الحساب والجهاز؟
تفعيل المصادقة الثنائية، ومراجعة الأجهزة والتطبيقات المتصلة بالحساب، وفحص الجهاز ببرنامج حماية موثوق.
