SeguridadFan score 21 · Nivel C4 fuentes

Cómo detectar y eliminar el malware Remus de tu Gmail

DEV · Por LeoJulieta · hace 2 h

Lo esencial · a partir de 4 fuentes

Un nuevo malware para Windows, identificado como Remus Stealer, anuncia una función para leer Gmail que, según sus desarrolladores, sobrevive al cambio de contraseña.
Malwarebytes indica que la capacidad es una afirmación publicitada por los creadores y que aún no está demostrada.
El blog elhacker.NET informa de la misma capacidad y la describe como una forma de mantener el acceso a cuentas de Gmail.

Por qué importa

Si la afirmación fuera cierta, cambiar la contraseña no bastaría para recuperar una cuenta comprometida en un equipo infectado, por lo que la respuesta a un incidente debe incluir la limpieza del sistema.

A quién afecta

Usuarios de Gmail con equipos Windows
Equipos de desarrollo y administradores que gestionan cuentas de correo corporativas

Qué hacer

Revisar el equipo en busca de malware antes de dar por recuperada una cuenta de Gmail comprometida, y no confiar solo en cambiar la contraseña.

Remus : el malware que mantiene el acceso a Gmail aun después de cambiar la contraseña – Guía práctica para detectarlo, eliminarlo y proteger tu cuenta Introducción Remus ha vuelto a ser noticia tras el informe de Hipertextual, que disparó un pico del 340 % en búsquedas de “remus…

Leer la nota completa en dev.to ↗