Gmail – Πώς να ελέγξετε συσκευές, φίλτρα και προώθηση αν υποψιάζεστε παραβίαση

Η εταιρεία κυβερνοασφάλειας Hudson Rock ερευνά ισχυρισμούς ότι το κακόβουλο λογισμικό Remus Stealer επιτρέπει τη μη εξουσιοδοτημένη πρόσβαση σε εισερχόμενα μηνύματα του Gmail. Οι δημιουργοί του διαφημίζουν τη δυνατότητα αυτή ως συνδρομητική υπηρεσία, με κόστος 1.000 δολάρια τον μήνα. Τα στοιχεία που εξέτασαν οι ερευνητές παραπέμπουν σε πρόσβαση μέσω ήδη μολυσμένης συσκευής. Παραμένει ανεπιβεβαίωτος ο ισχυρισμός ότι ο δράστης μπορεί να διαβάζει νέα μηνύματα ακόμη και μετά την αλλαγή του κωδικού και την ανάκληση των ενεργών συνδέσεων.

Τι έδειξε η έρευνα για την πρόσβαση στα εισερχόμενα

Σύμφωνα με τη Hudson Rock, οι διαχειριστές του Remus προωθούν μια λειτουργία που εμφανίζει τα μηνύματα παραβιασμένων λογαριασμών σε πίνακα ελέγχου. Οι εικόνες που δημοσιεύθηκαν δείχνουν δυνατότητες αναζήτησης με βάση το περιεχόμενο, τον αποστολέα και την ημερομηνία. Η έρευνα εξέτασε μαρτυρία που έκανε λόγο για πρόσβαση μετά το κλείσιμο του προγράμματος περιήγησης και την αλλαγή κωδικού. Τα στοιχεία που παρουσίασε η Hudson Rock αφήνουν ανοιχτό αν η πρόσβαση αφορούσε μηνύματα που έφτασαν μετά την ανάκτηση του λογαριασμού. Μέχρι στιγμής, η έρευνα δεν έχει τεκμηριώσει νέα ευπάθεια στο Gmail.

Τα κακόβουλα προγράμματα τύπου infostealer συλλέγουν ευαίσθητα στοιχεία, όπως κωδικούς και δεδομένα σύνδεσης, από συσκευές που έχουν ήδη μολυνθεί. Μπορούν να διανεμηθούν μέσω αρχείων που εμφανίζονται ως νόμιμες εφαρμογές. Η παραβίαση ενός γραμματοκιβωτίου έχει συνέπειες και για άλλες υπηρεσίες, καθώς τα εισερχόμενα συχνά περιέχουν συνδέσμους επαναφοράς κωδικών, κωδικούς επαλήθευσης και ειδοποιήσεις ασφαλείας.

Τι να ελέγξετε αν υποψιάζεστε παραβίαση του Gmail

Η Google συνιστά άμεση αλλαγή κωδικού και έλεγχο της πρόσφατης δραστηριότητας του λογαριασμού. Αν υπάρχει υποψία μόλυνσης, χρησιμοποιήστε άλλη συσκευή που εμπιστεύεστε για να ασφαλίσετε τον λογαριασμό και ελέγξτε την ύποπτη συσκευή για κακόβουλο λογισμικό. Στη συνέχεια, ελέγξτε τα σημεία από τα οποία μπορεί να διατηρείται ανεπιθύμητη πρόσβαση:

• Συνδεδεμένες συσκευές. Αποσυνδέστε όσες δεν αναγνωρίζετε και ελέγξτε τις πρόσφατες ειδοποιήσεις ασφαλείας.
• Προώθηση και φίλτρα στο Gmail. Αφαιρέστε άγνωστες διευθύνσεις προώθησης και κανόνες που αρχειοθετούν, μετακινούν ή διαγράφουν μηνύματα.
• Στοιχεία ανάκτησης. Βεβαιωθείτε ότι ο αριθμός τηλεφώνου και η διεύθυνση email ανάκτησης ανήκουν σε εσάς.
• Εφαρμογές τρίτων. Ανακαλέστε την πρόσβαση εφαρμογών ή υπηρεσιών που δεν αναγνωρίζετε.

Αν έχετε χάσει την πρόσβαση, χρησιμοποιήστε την επίσημη διαδικασία ανάκτησης λογαριασμού της Google. Ελέγξτε επίσης τους λογαριασμούς που χρησιμοποιούν το Gmail για ανάκτηση και αλλάξτε τυχόν κωδικούς που είχατε χρησιμοποιήσει και αλλού.