Telset.id – Sebuah alat peretas yang dijual seharga USD 1.000 per bulan diklaim mampu memberi akses berkelanjutan ke kotak masuk Gmail yang rentan. Laporan dari firma keamanan siber Hudson Rock menyebut alat bernama Remus Stealer ini tetap bisa mengakses Gmail korban bahkan setelah password diganti, browser ditutup, dan sesi dicabut.
Jika klaim tersebut benar, artinya penyerang dapat memperoleh tautan reset password, kode verifikasi, dan pada akhirnya akses ke akun lain milik korban. Remus Stealer disebut memberikan kotak masuk yang bisa ditelusuri langsung di dalam dashboard curian. Ancaman semacam ini memperkuat kekhawatiran seputar Phishing AI yang makin sulit dideteksi pengguna.
Klaim Akses yang Bertahan Lama
Hudson Rock mengaku telah berbicara langsung dengan pengembang alat tersebut dan seorang pelanggan yang menggunakannya. Pelanggan itu memberikan tangkapan layar berisi pesan email, stempel waktu, serta kendali untuk membagikan kotak masuk yang terdampak kepada operator lain. Menurut firma keamanan tersebut, alat penyadap email ini tidak mengumpulkan berkas cookie browser, dan Remus mengklaim perubahan password tidak menghentikannya.
Alat ini disebut mampu menghindari pemeriksaan anti-penipuan Google, meski pengembang tidak memberikan detail teknis apa pun kepada Hudson Rock dengan alasan yang jelas. Remus hanya menyatakan bahwa alatnya berinteraksi dengan memori browser. Pernyataan itu belum menjelaskan bagaimana alat tersebut bertahan setelah password diganti atau sesi dicabut.
“Penjelasan luas yang paling mungkin adalah Remus memperoleh atau membangun otorisasi yang dapat digunakan kembali saat ia memiliki akses ke browser yang sudah login. Komponen jarak jauh kemudian dapat meminta email setelah executable lokal berhenti, selama layanan masih menerima otorisasi tersebut,” tulis Hudson Rock dalam laporannya.
Baca Juga:
Sasaran Utama dan Langkah Pengamanan
Alat ini diiklankan untuk pelanggan “enterprise”, sehingga sebagian besar pengguna biasa kemungkinan aman dari dampak yang ditimbulkannya. Remus Stealer paling mungkin digunakan untuk menargetkan organisasi dan individu level tinggi. Selain itu, kotak masuk harus sudah dalam kondisi terkompromi sebelum alat ini bisa dimanfaatkan.
Meski begitu, bagi siapa pun yang merasa terdampak infostealer ini, Hudson Rock merekomendasikan sejumlah langkah. Isolasi komputer yang terinfeksi dan bersihkan sebelum mengakses akun tepercaya kembali. Ganti password yang terkompromi di perangkat yang bersih, lalu tinjau perangkat yang sudah login dan cabut sesi mencurigakan serta akses pihak ketiga.
Langkah berikutnya adalah memeriksa pengaturan Gmail untuk mendeteksi perubahan tidak sah dan mengamankan akun lain yang memakai kotak masuk tersebut untuk reset password atau verifikasi. Sebagai perlindungan sebelum alat ini diterapkan, pengguna diminta waspada terhadap serangan phishing. Penipu kerap menciptakan rasa urgensi, dan email mereka sering menunjukkan tanda bahaya seperti salah ejaan atau tata bahasa yang buruk.
Pengguna juga disarankan memeriksa ulang alamat email pengirim. Untuk menjaga komputer dari malware dan virus yang bisa muncul dari membuka email phishing, penting memasang antivirus terbaik di PC, antivirus terbaik di Mac, dan salah satu aplikasi antivirus Android terbaik di ponsel. Kesiapan menghadapi ancaman seperti ini sejalan dengan sikap yang perlu diambil terhadap risiko teknologi lain, seperti yang pernah disorot dalam pernyataan Sam Altman soal dampak buruk AI.
Tom’s Guide telah menghubungi Google terkait alat ini dan akan memperbarui artikel jika perusahaan memberikan respons. Jika alat baru ini seefektif klaim para peretas di belakangnya, Google kemungkinan akan menghadirkan perlindungan tambahan di dalam Gmail untuk menjaga pengguna bisnis maupun pengguna biasa.
[IMAGE: https://cdn.mos.cms.futurecdn.net/9JmTabf9SdZjLaW9muABUj.jpg | A stock image of a hacker using a computer to infect a server with a virus]
Komentar
Belum ada komentar.