Google alerte sur le logiciel malveillant Remus Stealer ciblant les boîtes mail

Google a émis une mise en garde concernant un nouveau logiciel malveillant de type voleur d'informations, baptisé « Remus Stealer », actuellement commercialisé sur des forums clandestins. Selon un rapport publié par le New York Post et s'appuyant sur les conclusions de la société de cybersécurité Hudson Rock, cet outil permet à des cybercriminels de s'immiscer dans des boîtes de messagerie et de dérober des données sensibles, même après une modification du mot de passe.

Les développeurs de ce logiciel proposent aux pirates un accès aux boîtes de réception privées via un système dédié, moyennant un abonnement mensuel de 1 000 dollars. Grâce à cette interface, les assaillants peuvent prétendument consulter des messages, rechercher des informations confidentielles et intercepter des codes de validation envoyés par courriel, menaçant ainsi l'ensemble des comptes connectés.

L'élément le plus alarmant réside dans l'affirmation selon laquelle le changement de mot de passe ne suffit plus à bloquer l'intrusion. Les créateurs du programme soutiennent que les pirates continuent d'accéder aux messages malgré la mise à jour des identifiants, la fermeture du navigateur et la révocation des sessions actives. Bien que des chercheurs d'Hudson Rock aient recueilli des témoignages allant dans ce sens, ils précisent que ces affirmations n'ont pas encore été vérifiées de manière indépendante.

Ce type de programme malveillant se propage généralement par le biais de téléchargements piégés se faisant passer pour des applications légitimes. Une fois l'accès obtenu, les pirates peuvent exploiter les liens de réinitialisation pour compromettre d'autres services en ligne.

Pour se protéger, Google recommande de mettre à jour ses identifiants, de supprimer les connexions non reconnues et de désinstaller tout logiciel malveillant de l'appareil concerné. Les experts en sécurité conseillent en outre de vérifier les paramètres de messagerie afin de s'assurer qu'aucun filtre suspect ni règle de transfert automatique n'a été instauré.