Cyberbeveiligingsonderzoekers hebben nieuwe malware ontdekt die zich richt op individuele e-mailaccounts. Volgens berichten kunnen hackers hiermee toegang houden tot Gmail-accounts, zelfs nadat slachtoffers hun wachtwoord hebben gewijzigd.
De malware, genaamd Remus Stealer, wordt op cybercrimeforums aangeboden als een dienst waarmee aanvallers langdurig toegang kunnen houden tot gehackte e-mailaccounts. Volgens cyberbeveiligingsbedrijf Hudson Rock beweren de ontwikkelaars dat hackers privéberichten kunnen blijven lezen, zelfs nadat gebruikers hun browser hebben afgesloten of hun Google-wachtwoord hebben gewijzigd.
De dienst zou 1.000 dollar per maand kosten en biedt een dashboard waarmee criminelen gestolen e-mails kunnen doorzoeken, inkomende berichten kunnen volgen en toegang tot mailboxen kunnen delen met andere aanvallers.
Hierdoor kunnen ook andere online accounts gevaar lopen. Hackers die toegang hebben tot iemands inbox, kunnen namelijk links voor het opnieuw instellen van wachtwoorden en verificatiecodes onderscheppen.
Hudson Rock onderzocht het promotiemateriaal van de malware en sprak met een vermeende gebruiker die beweerde dat de toegang tot gehackte Gmail-accounts behouden bleef na wachtwoordwijzigingen.
Onderzoekers hebben echter niet onafhankelijk kunnen bevestigen dat Remus Stealer toegang kan behouden nadat alle actieve sessies zijn ingetrokken en een account volledig is beveiligd.
Volgens Google kunnen gebruikers gestolen sessies ongeldig maken door malware van geïnfecteerde apparaten te verwijderen en actieve sessies in te trekken.
Beveiligingsexperts raden daarnaast aan om wachtwoorden te wijzigen, tweefactorauthenticatie in te schakelen en de Gmail-instellingen te controleren op ongeautoriseerde doorstuurregels, verdachte filters, onbekende apparaten en apps van derden.
De ontdekking benadrukt de groeiende dreiging van infostealermalware. Deze malware kan meer buitmaken dan alleen wachtwoorden en mogelijk ook gevoelige communicatie en gekoppelde accounts blootleggen. Daarnaast laat het zien hoe hardnekkig hackers e-mailaccounts blijven aanvallen, omdat deze een waardevolle bron van informatie vormen.
In september werd ook al gemeld dat hackers erin waren geslaagd de beveiligde e-maildienst van Cisco te hacken, waardoor grote bedrijven gevaar liepen.
