Hackerii promovați sub numele de operatori Remus Stealer au dezvoltat un instrument care le permite accesul direct la mesajele din conturile Gmail compromise, indiferent dacă victima și-a schimbat parola sau a închis sesiunile browserului. Această funcționalitate, prezentată în materialele de prezentare pentru versiunea 1.3.9 a programului, reprezintă o escaladare semnificativă a capacităților de furt de date, transformând căsuța poștală într-un panou de control centralizat pentru atacatori.
Potrivit investigațiilor companiei de securitate cibernetică Hudson Rock, dezvoltatorii asigură că noua funcționalitate permite consultarea mesajelor, filtrarea acestora după conținut, expeditor sau dată, și distribuirea accesului către alți utilizatori ai software-ului. O sursă care pretinde a fi utilizator al programului a confirmat pentru cercetători că accesul la contul de e-mail rămâne activ chiar după modificarea parolei și revocarea sesiunilor, fără ca atacatorii să fie nevoiți să colecteze fișierele cookie ale browserului.
Pe lângă interceptarea e-mailurilor, Remus Stealer pare capabil să captureze și codurile de verificare (2FA) trimise de alte servicii online, facilitând astfel compromisarea extinsă a conturilor digitale. Serviciul este comercializat printr-un abonament lunar de aproximativ 1.000 de dolari, oferind interfețe care permit căutarea și vizualizarea întregii corespondențe, nu doar a autentificatorilor temporari.
Analistul de securitate cibernetică a menționat că deși Google recomandă schimbarea parolelor și închiderea sesiunilor suspecte, cercetătorii din industrie sugerează măsuri suplimentare. Acestea includ verificarea riguroasă a setărilor contului, inclusiv a regulilor de redirecționare a mesajelor, a filtrelor, a metodelor de recuperare și a permisiilor acordate aplicațiilor terțe. Eliminationa programelor malițioase de pe dispozitivul afectat este, de asemenea, esențială pentru consolidarea securității.