تتزايد المخاوف بشأن أمن الحسابات الإلكترونية، بعد الكشف عن برمجية خبيثة تحمل اسم «Remus Stealer»، يُشتبه في قدرتها على تمكين القراصنة من الوصول إلى رسائل مستخدمي Gmail والاطلاع على محتويات صناديق بريدهم، مع ادعاءات بإمكانية استمرار هذا الوصول حتى بعد تغيير كلمات المرور.
وتُعرض هذه البرمجية في منتديات القرصنة كأداة متخصصة في اختراق صناديق البريد الإلكتروني والبحث داخلها، حيث يروّج مطوّروها لقدرتها على تجاوز بعض الإجراءات التي يلجأ إليها المستخدمون عادةً لحماية حساباتهم، بما في ذلك تغيير كلمة المرور على غوغل وإغلاق المتصفح.
ولا تقتصر خطورة هذا النوع من الاختراق على كشف الرسائل الشخصية، إذ قد يستغل المهاجمون المعلومات الموجودة داخل البريد الإلكتروني للوصول إلى روابط استعادة كلمات المرور ورموز التحقق، ما قد يفتح المجال أمام اختراق حسابات مصرفية وشخصية وحسابات على منصات التواصل الاجتماعي.
وبحسب المعلومات المتداولة، تُعرض «Remus Stealer» مقابل اشتراك شهري يصل إلى ألف دولار، وتتضمن لوحة تحكم تتيح للقراصنة تصفح الرسائل المسروقة والبحث فيها، فضلاً عن مشاركة إمكانية الوصول إلى صندوق البريد مع مستخدمين آخرين.
وفي إطار التحقق من قدرات الأداة، أجرى باحثون في شركة «Hudson Rock» للأمن السيبراني تحقيقاً شمل مراجعة المواد الترويجية الخاصة بها والتواصل مع مطوّرها وأحد مستخدميها.
وأظهرت المواد التي فحصها الباحثون واجهة تعرض محتويات البريد الإلكتروني، بما في ذلك الرسائل وأسماء المرسلين وتواريخ الإرسال، إلى جانب خاصية البحث، ما يشير إلى أن الأداة تستهدف الوصول إلى محتويات صندوق البريد بصورة شاملة.
لكن الباحثين أشاروا إلى أنهم لم يتمكنوا من التأكد بشكل مستقل من قدرتها على الاستمرار في الوصول إلى الرسائل الجديدة بعد قيام المستخدم بتأمين حسابه بالكامل، كما لم تُحسم حقيقة الآلية التقنية التي يدّعي مطوّر البرمجية اعتمادها على ذاكرة المتصفح.
في المقابل، أوضحت غوغل أن هذه الهجمات لا تعتمد على استغلال ثغرة أمنية جديدة أو غير معروفة في خدمة Gmail، بل ترتبط بأسلوب معروف لدى مجرمي الإنترنت، يتمثل في سرقة رموز الجلسات التي تسمح للمستخدم بالبقاء مسجلاً الدخول إلى حسابه من دون الحاجة إلى إدخال كلمة المرور في كل مرة.
ويحدث ذلك عادةً عندما يتعرض جهاز المستخدم للإصابة ببرمجيات خبيثة، قد تكون مخفية داخل برامج تبدو موثوقة أو ملفات يجري تنزيلها من مصادر غير آمنة، ما يمنح المهاجمين فرصة لسرقة بيانات تسجيل الدخول والجلسات النشطة.
وأكدت غوغل أنها تواصل تحديث أنظمتها الأمنية لمواجهة هذه التهديدات والحد من مخاطر سرقة المعلومات.
وتكمن خطورة الاختراق المحتمل في أن البريد الإلكتروني غالباً ما يكون بوابة الوصول إلى عدد كبير من الحسابات والخدمات الأخرى، إذ قد يحتوي على بيانات مالية ومراسلات خاصة ووثائق حساسة وروابط لاستعادة الحسابات.
ورغم أن الأدلة المتاحة لا تثبت قدرة «Remus Stealer» على تجاوز جميع إجراءات الحماية أو الاحتفاظ بالوصول إلى الحسابات بصورة دائمة، فإن الخبراء يشددون على أهمية تجنب تنزيل البرامج من مصادر مجهولة، ومراجعة الأجهزة والجلسات المرتبطة بالحسابات، وتفعيل وسائل التحقق الإضافية.
