Alterar a palavra-passe é um dos primeiros passos quando uma conta é comprometida. Mas os investigadores da Hudson Rock descobriram uma nova funcionalidade do Remus Stealer, um malware concebido para roubar informações de dispositivos infetados.
Segundo os criadores da ferramenta, os criminosos podem aceder às mensagens do Gmail das vítimas mesmo depois de a palavra-passe da conta Google ser alterada. Esta capacidade ainda não foi confirmada de forma independente em todas as condições.
Em resposta ao Cybernews, a Google afirmou que não há uma vulnerabilidade do Gmail ou dos seus serviços envolvida e recomendou a remoção do malware e o encerramento das sessões comprometidas.
Como funciona o Remus Stealer?
O Remus Stealer é um tipo de malware criado para recolher informações sensíveis de um dispositivo infetado. A nova funcionalidade está a ser anunciada em fóruns por 1000 dólares (cerca de 900 euros) por mês e promete dar aos criminosos acesso às caixas de entrada do Gmail através de um painel de controlo.
Segundo a Hudson Rock, os responsáveis pela ferramenta dizem que é possível pesquisar mensagens, consultar remetentes e partilhar o acesso com outras pessoas. Um utilizador do serviço também afirmou que o acesso continuou depois de o navegador ser fechado e de a palavra-passe da conta ter sido alterada.
Se a funcionalidade trabalhar como anunciado, os criminosos poderão intercetar códigos de verificação e ligações para redefinir palavras-passe, colocando outras contas em risco.
Os criadores também afirmam que o acesso resiste ao encerramento de sessões. No entanto, os investigadores não confirmaram de forma independente se as mensagens continuam acessíveis depois de a conta ser totalmente protegida e as sessões ativas serem revogadas. A forma exata como o Remus é distribuído também não foi confirmada.
O que recomenda a Google?
Conforme reportou o Cybernews, a Google afirma que os ataques que roubam sessões de utilizadores a partir de dispositivos infetados não são novos. A empresa alerta que, se o malware continuar ativo quando a palavra-passe for alterada, poderá capturar uma nova sessão.
Por isso, se suspeitas que a tua conta foi comprometida, os especialistas recomendam:
-
Desligar o computador infetado da rede e remover o malware antes de voltares a utilizá-lo para aceder às tuas contas.
-
Alterar as palavras-passe a partir de outro dispositivo seguro.
-
Rever os dispositivos ligados à conta Google em g.co/mydevices e encerrar as sessões que não reconheces.
-
Verificar as definições do Gmail, incluindo encaminhamento, filtros e acesso de aplicações de terceiros.
-
Rever os métodos de recuperação e proteger outras contas que utilizem esse endereço de email para receber códigos ou redefinir palavras-passe.
A Google também recomenda ativar a Navegação Segura Reforçada no Chrome para ajudar a bloquear downloads maliciosos e utilizar chaves-passe para uma proteção de início de sessão mais robusta.
Vê também: Os 5 melhores antivírus de 2026 para garantir o máximo de proteção
