Hackers claimen toegang tot Gmail na wachtwoordreset met tool van 1.000 dollar per maand

In dit artikel:

Cybersecuritybedrijf Hudson Rock waarschuwt voor Remus Stealer, een nieuwe malwaretool die volgens de ontwikkelaar hackers toegang kan geven tot Gmail-inboxen. De bijbehorende functie zou 1.000 dollar per maand kosten en zelfs na een wachtwoordreset toegang kunnen behouden. Dat zou mogelijk zijn doordat de malware tijdens een besmetting browser- of accountsessies buitmaakt en toegang heeft tot wachtwoordherstelkoppelingen en verificatiecodes.

De tool wordt vooral aangeboden binnen een duurder abonnement. Een apparaat waarop Gmail is ingelogd, moet daarvoor eerst met malware zijn besmet. Hudson Rock sprak met de ontwikkelaar en een klant en onderzocht screenshots, maar kan niet bevestigen dat de tool blijvend toegang geeft nadat een account volledig is beveiligd. De precieze werking is daarom onbekend en ook is niet duidelijk hoeveel gebruikers risico lopen.

Gebruikers die een hack vermoeden, moeten onbekende apparaten en apps uit hun Google-account verwijderen, de malware vanaf een veilig apparaat opruimen en daarna hun wachtwoord wijzigen. Verder helpen unieke wachtwoorden, een wachtwoordmanager, tweestapsverificatie en regelmatige controle van ingelogde apparaten tegen misbruik.