Gmail用户最近被提醒要重新检查自己的帐户安全设置，一种名为Remus Stealer的新型网络犯罪工具正在被黑客推广，而它的目标就是直接进入用户的私人邮箱。
网络安全公司Hudson Rock调查发现，Remus Stealer被宣传为一种可以帮助黑客未经授权就访问个人邮箱的工具。这款软件的开发者声称，即使受害者已经修改谷歌密码，甚至关闭浏览器，攻击者仍可能继续访问其中的邮件内容。
根据Hudson Rock的调查，Remus Stealer的运营者会向犯罪分子提供订阅服务，价格大约为每月$1,000。订阅之后，黑客可以通过一个中央控制皮肤查看被攻破的Gmail邮箱内容，并且还能把邮箱访问权限分享给其他人。截屏显示，这套工具不只是为了获取某一个验证码，而是可以搜索邮件内容、查看发件人信息、查看时间戳，甚至访问完整邮箱。
Remus Stealer属于所谓的Infostealer，也就是信息窃取型恶意软件。这类恶意软件的主要目的，是从受感染设备中搜集各种敏感信息，例如账号密码、登录凭据以及其他认证数据。这类感染会通过伪装成正常软件的下载文档进入电脑。
一名Remus用户向Hudson Rock表示，在邮箱被攻破之后，即使受害者关闭浏览器并且修改帐户密码，攻击者仍然可以继续访问邮件。通过Remus，黑客甚至可以截获第三方网站发到邮箱中的验证码。
邮箱之所以特别危险，是因为它相当于很多帐户的“总钥匙”。如果黑客可以持续访问你的Gmail，就可能收到其他网站发来的密码重置链接以及登录验证码。这样一来，即使其他网站的密码本身没有泄露，攻击者仍可能利用邮箱进一步接管更多帐户。
谷歌建议用户在怀疑帐户或设备被入侵后更新密码，同时终止不认识的登录会话。此外，还应该仔细查看帐户中的一些关键设置，确认是否已经被黑客偷偷修改。重点包括邮件自动转发规则、邮箱过滤器、帐户恢复方式、第三方应用权限。
来源: NY Post
