متخصصان امنیت سایبری به کاربران سرویس ایمیل «جی‌میل» درباره خطر یک بدافزار مخرب موسوم به «Remus Stealer» هشدار داده‌اند که به هکرها اجازه می‌دهد به شکلی مخفیانه به پیام‌های داخل صندوق پستی دسترسی پیدا کرده و حتی پس از تغییر رمز عبور نیز به خواندن آن‌ها ادامه دهند.
این ابزار مخرب در مراحل هک به عنوان ابزاری برای جستجو در صندوق پستی قربانیان به فروش می‌رسد. سازندگان آن ادعا می‌کنند که حتی پس از تغییر رمز عبور گوگل توسط کاربر یا بستن مرورگر، آن‌ها همچنان می‌توانند به خواندن پیام‌ها ادامه دهند؛ به‌طوری‌که حساب کاربری بدون آگاهی صاحب آن باز بماند. قیمت این ابزار ماهیانه ۱۰۰۰ دلار تخمین زده می‌شود و دارای یک پنل کنترلی برای نمایش پیام‌هاست.
محققان شرکت «Hudson Rock» پس از بررسی مواد تبلیغاتی و گفتگو با سازنده آن، اشاره کردند که این ابزار برای سرقت کل محتوای صندوق پستی طراحی شده است، هرچند که به طور مستقل تأیید نشده است که آیا هکرها پس از ایمن‌سازی حساب کاربری نیز می‌توانند به پیام‌های جدید دسترسی داشته باشند یا خیر. در مقابل، شرکت گوگل رد کرد که این بدافزار از حفره‌ای ناشناخته در جی‌میل سوءاستفاده کند و توضیح داد که حمله به «توکن‌های نشست» (Session tokens - اطلاعات موقتی که کاربر را فعال نگه می‌دارند) توسط بدافزارهای سرقت اطلاعات موضوع جدیدی نیست و شرکت دائماً سیستم‌های دفاعی خود را به‌روزرسانی می‌کند.
اقدامات لازم برای محافظت:
جداسازی و ایزوله کردن دستگاه‌های آلوده و تغییر رمز عبور از طریق یک دستگاه امن دیگر.
بررسی دستگاه‌هایی که وارد حساب شده‌اند و حذف دسترسی برنامه‌های ناشناخته.
بررسی هرگونه تغییر مشکوک در تنظیمات انتقال خودکار پیام (Forwarding)، فیلترها (Filters) و تنظیمات بازیابی حساب کاربری.
محافظت از حساب‌های بانکی و شبکه‌های اجتماعی که برای بازیابی رمز عبور به جی‌میل وابسته هستند.
فعال‌سازی ویژگی «مرور ایمن پیشرفته» (Enhanced Safe Browsing) در مرورگر کروم.
