DIŞ HABERLER — Siber güvenlik dünyasında kullanıcı verilerini doğrudan hedef alan tehditlere bir yenisi eklendi. Yeraltı siber forumlarında faaliyet gösteren korsanların, Gmail hesaplarındaki gelen kutularını izinsiz tarayıp e-postaları ele geçirmeyi vadeden "Remus Stealer" adlı kötü amaçlı yazılımı aylık 1.000 dolar karşılığında kiraya sunduğu tespit edildi.
Söz konusu casus yazılım, doğrudan Google sunucularını hedef almak yerine kullanıcıların bilgisayarlarına gizlice yerleşiyor. Tarayıcı çerezleri ve oturum kimlik doğrulama belirteçlerini çalan zararlı yazılım, iki adımlı doğrulama (2FA) katmanını dahi atlatarak kullanıcıların e-posta trafiğini üçüncü şahıslara aktarabiliyor. Bu yöntemle hem bireysel kullanıcıların özel yazışmaları hem de kurumsal şirketlerin ticari sırları riske giriyor.
Uzmanlardan Tarayıcı ve Şifre Güvenliği Uyarısı
Gelişmenin ardından güvenlik araştırmacıları ve teknoloji çevreleri, kullanıcıları bilinmeyen kaynaklardan indirilen dosyalara ve sahte eklentilere karşı uyardı. Doğrudan Google altyapısında teknik bir açık bulunmadığını belirten uzmanlar, saldırının uç nokta cihazlardaki zararlı yazılımlar üzerinden yürütüldüğünü vurguluyor.
Kullanıcıların oturum açtıkları cihazları periyodik güvenlik taramasından geçirmeleri, güvenilir olmayan tarayıcı uzantılarını kaldırmaları ve şüpheli e-posta eklerine karşı dikkatli olmaları öneriliyor.