SeguridadFan score 0 · Nivel D
Remus malware claims Gmail access even after you change your password
Lo esencial
- Malwarebytes informa que los desarrolladores de Remus Stealer anuncian una función para leer Gmail que, según afirman, sobrevive al cambio de contraseña y a la revocación de sesiones.
- Malwarebytes señala que se trata de una afirmación no demostrada: el análisis no confirma que la capacidad funcione como se anuncia.
- El malware se ofrece y revende en el ecosistema Windows, por lo que el riesgo depende de si Remus llega a infectar equipos.
Por qué importa
Si la afirmación fuera cierta, cambiar la contraseña de Gmail no bastaría para recuperar una cuenta comprometida en un equipo infectado. Conviene tratar la sospecha de infección como un incidente completo y no solo como un problema de credenciales.
A quién afecta
- Desarrolladores y equipos con Windows que puedan tener Remus u otros infostealers instalados
- Usuarios de Gmail con sesiones o credenciales expuestas en equipos comprometidos
Qué hacer
- Si se sospecha una infección, revisar el equipo y revocar sesiones y tokens activos de Gmail, además de cambiar la contraseña.
- #malware
- #infostealer
- #gmail
- #windows
- #seguridad
Changing your password should be part of recovering a compromised account. The developers of Remus Stealer are advertising a Gmail-reading feature they claim can survive that step and even session revocation. That is a serious claim. It is not, however, a demonstrated capability…
Cronología
Malwarebytes publica el análisis sobre las capacidades de Gmail anunciadas para Remus
Malwarebytes
Remus malware claims Gmail access even after you change your password