の開発者 リーマス・スティーラー 彼らは、マルウェアがユーザー アカウントを読み取り続けることができると主張しています。 Gメール 所有者がパスワードを変更し、アクティブなセッションを閉じた後でも。ただし、サイバーセキュリティ会社が発表した調査結果では、 ハドソンロック そしてその後の分析 マルウェアバイト 彼らはその能力を実証していない。
広告によると、バージョン 1.3.9 では次のことが可能です。 Remus ダッシュボードから侵害されたメールボックスを開き、Cookie ファイルを収集せずに検証コードを傍受し、リンクを使用して侵害されたアカウントへのアクセスを共有します。。開発者は、Google の不正防止制御を回避するだけでなく、ブラウザのメモリから情報を取得して実行を停止すると主張していますが、そのメカニズムについては説明していません。
Hudson Rock が広告とスクリーンショットをレビューしました 販売者と想定される顧客の証言。 Remus コントロール パネルのスクリーンショットには、メーリング リスト、個々のメッセージ、およびメールボックスを開くオプションを備えたインターフェイスが示されていますが、それらのメッセージがいつ取得されたか、またはアクセスがまだ機能していた時期は示されていません。
クライアントは、マルウェアにより侵害された Gmail アカウントを読み続けることができると主張しています。 パスワードが変更され、そのアカウントのセッションがリセットされた後でも。ただし、影響を受けるセッション、アカウント設定、タイムラインは文書化されておらず、ハドソン ロックは機能のリバース エンジニアリングや管理されたテストの実施も行っていません。
Malwarebytes はこの調査結果を収集し、次のように強調しています。 アカウントを完全に保護した後、新しいメッセージの読み取りが表示されない。また、Gmail の未知の脆弱性や多要素認証を克服する普遍的な方法の証拠もありません。 Google によると、 パスワードを変更する 普通に アプリケーションが Gmail にアクセスできるようにするデジタル認証情報であるトークンを無効にします。 ただし例外も含む。
リーマスには次のような経歴が記録されています Windows 用の情報窃盗プログラム、犯罪者向けのサブスクリプションを通じて販売されています。 チェックポイント 2月12日に秘密のフォーラムに掲載された広告を特定した。 デジタルジーン その年の初めに最初のキャンペーンを実施します。
Genの研究者は、それが進化したものであると考えています。 ルマ と呼ばれる中間テストバージョンを見つけました テンゾール、編集日は 2025 年 9 月です。 インターネット セキュリティ センター は、今年の 3 月から 9 月にかけて、ユーザーが人間であるという誤った認証や海賊版プログラムなどを通じた Remus 配布キャンペーンを文書化しました。
パスワード、Cookie、その他のブラウザ データを盗む能力は、以前の技術分析の対象となっていました。 彼らは脅威の存在を確認していますが、Gmail に関する新たな商業的約束を検証していません。。
感染が発生した場合、Malwarebytes は次のことを推奨します。 別の信頼できるデバイスからアカウントを保護し、パスワードを変更し、セッション、承認されたアプリケーション、回復オプションを確認します。。また、再度ログインするために使用する前に、影響を受けたコンピュータを切断し、マルウェアを削除することも推奨しています。
