Um novo malware chamado Remus Stealer permite que criminosos mantenham acesso à caixa de entrada do Gmail mesmo depois que a vítima troca a senha, fecha o navegador ou desconecta dispositivos, segundo a Canaltech.

Funcionamento do Remus Stealer

De acordo com a Canaltech, o software, classificado como infostealer, inclui um componente remoto que solicita novas mensagens aos servidores do Google independentemente de o computador estar ligado ou de as sessões terem sido revogadas; o produto é anunciado por cibercriminosos por US$ 1.000 mensais.

Resposta do Google

O site Tom's Guide entrou em contato com o Google para comentar a exploração, mas ainda não recebeu resposta, informou a Canaltech.

Recomendações aos usuários

A Canaltech orienta que, ao suspeitar de infecção, o usuário isole o computador da internet, execute verificação completa com antivírus confiável, troque senhas em outro dispositivo, revise a lista de dispositivos conectados e as permissões de aplicativos de terceiros na conta Google, e verifique regras de encaminhamento automático no Gmail.