Telset.id – Seorang pengembang alat peretasan mengiklankan fitur seharga USD 1.000 per bulan atau sekitar Rp16 juta yang diklaim mampu memberi pelaku kejahatan akses berkelanjutan ke kotak masuk Gmail yang rentan. Laporan firma keamanan siber Hudson Rock menyebut alat bernama Remus Stealer itu dapat terus mengakses kotak masuk korban bahkan setelah kata sandi diubah, browser ditutup, dan sesi dicabut.
Jika klaim tersebut benar, hacker bisa memperoleh akses ke tautan reset kata sandi, kode verifikasi, dan dengan demikian membuka jalan ke akun lain milik korban. Malware ini disebut memberikan kotak masuk yang bisa ditelusuri langsung di dalam dashboard curian bagi pelaku kejahatan.
Hudson Rock mengaku telah berbicara dengan pengembang alat tersebut dan seorang pelanggan yang memakai alat itu. Pelanggan tersebut memberikan tangkapan layar berisi pesan email, stempel waktu, serta kontrol untuk membagikan kotak masuk yang terdampak dengan operator lain.
Cara Kerja Remus Stealer
Menurut firma keamanan tersebut, alat penyadap email ini tidak mengumpulkan berkas cookie browser, dan Remus mengklaim perubahan kata sandi tidak menghentikannya. Alat ini juga disebut menghindari pemeriksaan anti-penipuan Google, meski pengembang tidak memberikan detail teknis apa pun kepada Hudson Rock dengan alasan yang jelas.
Remus hanya menyatakan bahwa alatnya berinteraksi dengan memori browser. Namun pernyataan itu belum menjelaskan bagaimana alat tersebut bertahan setelah perubahan kata sandi atau pencabutan sesi.
“Penjelasan luas yang paling mungkin adalah bahwa Remus memperoleh atau membangun otorisasi yang dapat digunakan kembali saat memiliki akses ke browser yang sudah masuk. Komponen jarak jauh kemudian dapat meminta email setelah executable lokal berhenti, selama layanan masih menerima otorisasi tersebut,” tulis Hudson Rock dalam laporannya, dikutip dari Tom’s Guide.
Tom’s Guide telah menghubungi Google terkait alat ini dan akan memperbarui artikel jika perusahaan memberikan respons. Isu keamanan akun semacam ini menuntut kewaspadaan pengguna, sejalan dengan langkah preventif yang dibahas dalam artikel tentang peringatan situs mencurigakan di Chrome.
Baca Juga:
Alat ini diiklankan untuk pelanggan “enterprise”, sehingga sebagian besar pengguna biasa kemungkinan aman dari dampak yang bisa ditimbulkannya. Sasaran utamanya adalah organisasi dan individu kelas atas. Selain itu, kotak masuk harus sudah diretas terlebih dahulu sebelum alat ini dapat digunakan.
Hudson Rock merinci sejumlah langkah yang direkomendasikan jika seseorang terdampak infostealer ini. Pertama, isolasi komputer yang terinfeksi dan bersihkan sebelum mengakses akun tepercaya lagi. Kedua, ubah kata sandi yang dikompromikan melalui perangkat yang bersih.
Ketiga, tinjau perangkat yang sudah masuk dan cabut sesi serta akses pihak ketiga yang mencurigakan. Keempat, periksa pengaturan Gmail untuk mendeteksi perubahan tidak sah. Kelima, amankan akun lain yang menggunakan kotak masuk tersebut untuk reset kata sandi atau verifikasi.
Untuk melindungi email sebelum alat tersebut diterapkan, pengguna diminta waspada terhadap serangan phishing. Penipu kerap menciptakan rasa urgensi, dan email mereka sering memiliki tanda bahaya seperti salah ejaan atau tata bahasa yang buruk. Pengguna juga disarankan memeriksa ulang alamat email pengirim.
Guna menjaga komputer tetap aman dari malware dan virus lain yang bisa muncul dari membuka email phishing, penting memasang perangkat lunak antivirus terbaik di PC, antivirus Mac terbaik di Mac, dan salah satu aplikasi antivirus Android terbaik di ponsel pintar Android. Ancaman berbasis rekayasa sosial ini juga relevan dengan temuan soal phishing AI yang efektif menembus karyawan.
Jika alat baru ini seefektif klaim para hacker di baliknya, Google kemungkinan akan menghadirkan perlindungan tambahan di dalam Gmail untuk menjaga keamanan pengguna bisnis maupun pengguna biasa. Perkembangan alat semacam ini menjadi pengingat bahwa lapisan keamanan akun terus diuji, termasuk di tengah pembahasan soal dampak buruk AI terhadap keamanan digital.
Klaim Remus Stealer menegaskan bahwa perubahan kata sandi bukan lagi jaminan tunggal untuk mengusir penyusup dari kotak masuk. Peninjauan sesi aktif dan akses pihak ketiga menjadi bagian penting dari prosedur pemulihan yang direkomendasikan Hudson Rock. Google sendiri belum memberikan tanggapan resmi atas temuan ini.
[ META_DESCRIPTION]
Remus Stealer dijual USD 1.000 per bulan untuk akses Gmail berkelanjutan. Hudson Rock sebut kata sandi baru dan pencabutan sesi tak menghentikannya.
Komentar
Belum ada komentar.