أثار ظهور أداة اختراق جديدة تحمل اسم «ريموس ستيلر» (Remus Stealer) مخاوف بشأن خصوصية مستخدمي بريد «Gmail»، بعدما روّج مطوروها لقدرتها على الوصول إلى صناديق البريد الإلكتروني المخترقة، والبحث داخل الرسائل والاطلاع على محتوياتها، مع ادعاءات باستمرار الوصول حتى بعد تغيير كلمات المرور وإغلاق المتصفحات.
وتتجاوز خطورة الأداة، وفقاً للقدرات التي يروج لها مشغلوها، مجرد كشف المراسلات الشخصية، إذ قد تتيح للقراصنة الوصول إلى روابط إعادة تعيين كلمات المرور ورموز التحقق المرسلة عبر البريد الإلكتروني، ما يهدد حسابات أخرى مرتبطة به.
ريموس ستيلر.. كيف تعمل أداة اختراق جيميل الجديدة؟
تنتمي «ريموس ستيلر» إلى فئة البرمجيات الخبيثة المعروفة باسم «سارقات المعلومات» (Infostealers)، التي تستهدف أجهزة المستخدمين لجمع بيانات حساسة، تشمل كلمات المرور وبيانات تسجيل الدخول ورموز الجلسات النشطة في المتصفحات.
وكشف تحقيق أجرته شركة «هدسون روك» المتخصصة في الأمن السيبراني أن مطوري الأداة أعلنوا عن ميزة جديدة تتيح للقراصنة الوصول إلى صناديق بريد جيميل من خلال لوحة تحكم مركزية.
وتُظهر الصور الترويجية للبرنامج واجهة تسمح باستعراض الرسائل والبحث في محتوياتها، ومعرفة بيانات المرسلين وتوقيت إرسال الرسائل، بما يشير إلى أن الخدمة تستهدف إتاحة الوصول إلى صناديق البريد بالكامل، وليس مجرد سرقة رموز التحقق.
هل يستطيع القراصنة قراءة رسائلك بعد تغيير كلمة المرور؟
تتمثل إحدى أكثر الادعاءات إثارة للقلق في قدرة الأداة على الاحتفاظ بالوصول إلى البريد الإلكتروني حتى بعد تغيير المستخدم كلمة مرور حساب جوجل أو إغلاق المتصفح.
وبحسب تقرير نشرته صحيفة نيو يورك بوست، استمر الوصول إلى صندوق البريد بعد إغلاق المتصفح وتحديث كلمة المرور، وزعم إمكانية الاطلاع على رسائل التحقق الواردة من خدمات إلكترونية أخرى.
وقال مطور الأداة للباحثين إن البرنامج يتفاعل مع ذاكرة المتصفح قبل أن يتوقف عن العمل، في آلية يُفترض أنها تسمح باستعادة الرسائل عن بُعد.
لكن الباحثين لم يتمكنوا من التحقق بصورة مستقلة من استمرار الوصول إلى الرسائل الجديدة بعد تأمين الحساب بالكامل وإلغاء الجلسات غير المصرح بها.
جوجل تنفي وجود ثغرة في البريد الإلكتروني
في ردها على المخاوف المثارة، أكدت جوجل أن ما يحدث لا يرتبط بوجود ثغرة أمنية جديدة في Gmail أو أنظمتها، مشيرة إلى أن الهجمات التي تستخدم برمجيات سرقة المعلومات لاستهداف رموز جلسات تسجيل الدخول على الأجهزة الشخصية ليست أسلوباً جديداً.
وقال متحدث باسم الشركة إن جوجل تعمل بصورة مستمرة على تحديث وسائل الدفاع والحماية لمواجهة هذه التهديدات.
وأوضحت الشركة أن المستخدمين يمكنهم إبطال أي ثغرة من خلال إزالة البرمجيات الخبيثة من الجهاز المصاب وإلغاء الجلسات النشطة المرتبطة بالحساب، وهي خطوة أساسية لمنع استمرار الوصول غير المصرح به.
اشتراك بـ1000 دولار لعرض صناديق البريد المخترقة
وفقاً لتحقيق «هدسون روك»، يروّج مشغلو «ريموس ستيلر» للأداة مقابل اشتراك شهري يبلغ 1000 دولار، يتيح للمشتركين استخدام لوحة تحكم لاستعراض بيانات البريد الإلكتروني للحسابات المخترقة.
كما تتضمن الخدمة المعلنة إمكانية مشاركة الوصول إلى صناديق البريد مع قراصنة آخرين، وهو ما يزيد مخاطر انتشار البيانات الشخصية والمهنية المسروقة بين أكثر من جهة.
ولا تقتصر الأضرار المحتملة على الرسائل الخاصة، إذ يمكن أن تحتوي صناديق البريد على مستندات عمل وبيانات مالية ومعلومات شخصية، فضلاً عن روابط استعادة الحسابات التي قد يستغلها المهاجمون لمحاولة اختراق خدمات أخرى.
7 خطوات لحماية حساب Gmail من الاختراق
ينصح خبراء الأمن السيبراني باتخاذ مجموعة من الإجراءات عند الاشتباه في إصابة الجهاز ببرمجيات سرقة المعلومات، مع عدم الاكتفاء بتغيير كلمة المرور وحدها.
وتشمل أبرز خطوات الحماية:
عزل الجهاز المصاب: إيقاف استخدامه في تسجيل الدخول إلى الحسابات المهمة حتى فحصه وإزالة البرمجيات الخبيثة.
تغيير كلمات المرور: تحديث كلمات مرور الحسابات المتضررة من جهاز آخر موثوق وآمن.
إلغاء الجلسات المشبوهة: مراجعة الأجهزة المتصلة بحساب جوجل وتسجيل الخروج من أي جلسة غير معروفة.
مراجعة صلاحيات التطبيقات: إزالة أي تطبيقات خارجية لا يعرفها المستخدم أو لا يتذكر منحها صلاحية الوصول إلى حسابه.
فحص إعدادات Gmail: مراجعة قواعد إعادة توجيه الرسائل والفلاتر والتأكد من عدم إضافة عناوين بريد أو إعدادات دون علم صاحب الحساب.
تأمين الحسابات المرتبطة: مراجعة حسابات البنوك والتسوق والتواصل الاجتماعي التي تستخدم البريد الإلكتروني لاستعادة كلمات المرور.
تعزيز تسجيل الدخول: تفعيل مفاتيح المرور (Passkeys)، والاستفادة من ميزة التصفح الآمن المحسّن في متصفح كروم للمساعدة على الحماية من التنزيلات الضارة.
