Uma nova ferramenta de invasão colocada à venda por US$1 mil mensais promete manter o acesso a caixas de entrada do Gmail (Google) mesmo depois da vítima alterar a senha e encerrar todas as sessões ativas. O recurso integra o ecossistema do Remus Stealer, um software malicioso projetado pra roubar dados de computadores infectados, conforme revelou um levantamento da empresa de cibersegurança Hudson Rock. O Google ainda não se manifestou publicamente sobre o caso.
O programa é comercializado em fóruns clandestinos e opera por meio de um painel de controle que exibe mensagens de forma pesquisa. De acordo com o relatório técnico, os desenvolvedores promovem a função como um recurso exclusivo para planos empresariais e permitem, inclusive, o compartilhamento do acesso comprometido entre criminosos.
“O Remus promove a interceptação de códigos de e-mails sem coletar arquivos de cookies no navegador e afirma que a alteração de senhas é a revogação de sessões não interrompem o acesso”, destacou o documento, divulgado nesta segunda-feira (9) pela Hudson Rock.
Controversas sobre a eficácia
Apesar das promessas comerciais e das capturas de tela fornecidas por clientes, a eficácia real do mecanismo divide opiniões no setor. Veículos especializados como CyberInside ressaltam que a Hudson Rock não confirmou de maneira independente se a ferramenta realmente consegue bolar proteções do Google ou manter a leitura de novas mensagens após a recuperação da conta.
