משתמשים בג'ימייל? כדאי שתבדקו את הגדרות האבטחה שלכם. כלי פריצה חדש בשם "רמוס סטילר", המוצע למכירה בפורומים ברשת, עלול לאפשר להאקרים לחדור לתיבות הדואר האלקטרוני ולחשוף מידע אישי ורגיש, גם לאחר שבעלי החשבונות החליפו את הסיסמה שלהם, כך דווח אתמול (שלישי) ב"ניו יורק פוסט", בהתבסס על ממצאי חברת אבטחת הסייבר "האדסון רוק".
משתמשים בדיסקורד? המידע שלכם עלול להתפרסם בגוגל בלי שאישרתם
לפי הדיווח, מפעילי התוכנה מציעים לעברייני סייבר גישה לתיבות דואר פרטיות באמצעות מערכת ייעודית, תמורת מנוי חודשי של 1,000 דולר. באמצעות המערכת יכולים ההאקרים, לטענת המפתחים, לקרוא הודעות, לחפש מידע רגיש ואף ליירט קודי אימות הנשלחים בדואר האלקטרוני, ובכך לסכן גם חשבונות נוספים של המשתמשים.
למה דווקא גוגל היא החברה הזולה ביותר ב'שבעת המופלאות'?
החלק המדאיג במיוחד הוא הטענה ששינוי הסיסמה כבר אינו מספיק כדי לעצור את הפריצה. מפתחי התוכנה טוענים כי ההאקרים מסוגלים להמשיך לגשת להודעות גם לאחר שבעל החשבון משנה את סיסמת הגוגל שלו, סוגר את הדפדפן ואפילו מבטל חיבורים פעילים לחשבון.
חוקרי חברת "האדסון רוק", שבחנו את גרסת התוכנה החדשה ושוחחו עם גורמים המכירים את פעילותה, קיבלו עדות שלפיה הגישה לתיבת הדואר שנפרצה נשמרה גם לאחר החלפת הסיסמה וסגירת הדפדפן. עם זאת, החוקרים הבהירו כי עדיין לא הצליחו לאמת באופן עצמאי אם התוכנה אכן מסוגלת להמשיך לאסוף הודעות לאחר שהחשבון אובטח במלואו וכל החיבורים הפעילים בוטלו.
אזהרה: העוקץ החדש בגוגל שיגרום לכם להפסיד אלפי שקלים
התוכנה משתייכת למשפחה של נוזקות לגניבת מידע, שנועדו לאסוף פרטים רגישים ממכשירים שנדבקו בהן, ובהם סיסמאות ופרטי התחברות. בדרך כלל ההדבקה מתרחשת כאשר משתמשים מורידים למחשב קובץ המתחזה לתוכנה לגיטימית, אם כי במקרה של "רמוס סטילר" טרם התברר באיזו שיטה בדיוק מתבצעת ההדבקה.
הסכנה, כך מזהירים החוקרים, אינה מסתיימת בתיבת הדואר. ברגע שהאקרים משיגים גישה למיילים הפרטיים, הם עלולים להשתמש בקישורים לאיפוס סיסמאות ובקודי אימות הנשלחים משירותים אחרים כדי לנסות להשתלט על חשבונות נוספים. תמונות של ממשק התוכנה מציגות אפשרות לחפש הודעות לפי תוכן, שולח ותאריך, ואף לשתף את הגישה לתיבת הדואר עם גורמים נוספים.
אז מה אפשר לעשות כדי להגן על המידע? בגוגל ממליצים למשתמשים לעדכן את הסיסמה ולנתק חיבורים בלתי מזוהים לחשבון, אך מדגישים כי במקרה של הדבקה בנוזקה יש להסיר אותה מהמכשיר שנפגע. דובר החברה הסביר לאתר חדשות הסייבר כי משתמשים יכולים לבטל את תוקפם של חיבורים שנגנבו באמצעות הסרת התוכנה הזדונית מהמכשיר וביטול החיבורים הפעילים לחשבון.
מומחי אבטחת הסייבר ממליצים לבצע בדיקה נוספת בהגדרות הדואר האלקטרוני ולוודא שלא הוגדרו כללים להעברת הודעות לכתובות זרות, שלא נוספו מסננים חשודים ושלא בוצעו שינויים בפרטי שחזור החשבון או בהרשאות שניתנו ליישומים חיצוניים. צעדים אלה עשויים לסייע בזיהוי פעילות בלתי מורשית ולמנוע גישה נוספת למידע האישי.
