SecurityFan-Score 2 · Tier D
Remus Stealer wirbt mit dauerhaftem Gmail-Zugriff
Das Wichtigste
- Die Entwickler des Infostealers Remus Stealer bieten eine neue Funktion an, mit der Kriminelle Gmail-Postfächer ihrer Opfer auslesen können.
- Der Zugriff soll auch nach einem Passwortwechsel bestehen bleiben.
- Hudson Rock konnte einen Zero-Day-Fehler in Gmail nicht bestätigen.
Warum es wichtig ist
Wenn Zugangsdaten oder Sitzungen eines Entwicklers abfließen, können Angreifer über das Gmail-Postfach Passwort-Resets abfangen und weitere Konten übernehmen, etwa Repositories, Cloud-Dienste oder Deployment-Zugänge.
Wen es betrifft
- Entwickler und Teams, deren Gmail-Konten für Zugangsdaten oder Dienstkonten genutzt werden
- #infostealer
- #gmail
- #malware
- #remus-stealer
- #kontosicherheit
Der Infostealer soll Postfächer auch nach Passwortwechsel auslesen können. Hudson Rock konnte einen Zero-Day in Gmail nicht bestätigen. Die Entwickler der Schadsoftware Remus Stealer bieten eine neue Funktion an, mit der Kriminelle die Gmail-Postfächer ihrer Opfer direkt aus dem…