Hackerlar Gmail'in peşinde: Bin dolarlık tehdit

Gmail kullanıcılarının e-postalarını okumayı vadeden Remus Stealer adlı zararlı yazılım, güvenlik tartışması başlattı. Yazılımı pazarlayanlar, ele geçirilen hesaplara erişimin kullanıcı şifresini değiştirdikten ve açık oturumları kapattıktan sonra da devam ettiğini öne sürüyor.

Siber güvenlik şirketi Hudson Rock’ın 9 Kasım’da yayımladığı araştırmaya göre bu özellik, aylık bin dolarlık abonelik paketinde sunuluyor. Paylaşılan görüntülerde, saldırganların mesajları görüntüleyebildiği, posta kutusunda arama yapabildiği ve erişimi başka kişilerle paylaşabildiği bir ekran bulunuyor.

Araştırmada anlatılan yöntem, önceden zararlı yazılımla ele geçirilmiş bir cihazdan elde edilen erişime dayanıyor.

Hudson Rock, yazılımın geliştiricisiyle ve hizmeti kullandığını söyleyen bir kişiyle görüştü. Bu kişi, şifre değişikliğinden sonra da mesajlara erişebildiğini savundu.

Bir Google sözcüsünün Cybernews’e yaptığı açıklamada olayda Gmail veya Google kaynaklı bir güvenlik açığı bulunmadığı belirtildi. Şirket, kullanıcıların cihazlarındaki oturum bilgilerinin zararlı yazılımlarla çalınmasının bilinen bir saldırı yöntemi olduğunu söyledi.