新型Remus恶意软件盯上Gmail账户 修改密码后攻击者或仍能访问邮箱

网络安全研究人员近期披露，一款名为Remus的恶意软件正引发广泛关注。与传统窃密程序不同的是，该恶意软件被发现能够窃取与Google账户相关的身份验证令牌，从而让攻击者在某些情况下即使在受害者修改密码后，仍可能继续保留对Gmail账户的访问权限。

研究人员指出，Remus属于信息窃取类恶意软件，主要目标是Windows系统用户。与常见窃取密码的恶意程序类似，它会尝试收集浏览器中保存的登录凭据、Cookies、加密货币钱包数据以及其他敏感信息。

不过，其最值得警惕的能力在于针对Google账户身份验证机制的攻击方式。根据分析，攻击者并不一定需要获得用户的密码本身。相反，Remus会试图获取浏览器中用于维持登录状态的身份验证令牌。

当这些令牌被成功窃取后，攻击者可能借此冒充合法用户访问相关账户。安全专家表示，许多用户认为在发现账户异常后，只要立即修改密码就能够彻底切断入侵者的访问权限。然而，如果攻击者掌握的是仍然有效的身份验证令牌，那么单纯更改密码未必能够立刻使其失效，这也是此次安全警告备受关注的原因。

研究人员提到，Remus的运营者甚至将这一能力作为其宣传卖点之一，声称能够在受害者修改密码之后继续访问部分Google服务。虽然相关说法仍需结合实际攻击环境进行评估，但安全社区普遍认为，这类利用会话令牌而非传统密码的攻击手段，确实代表了当前网络犯罪活动的发展趋势。

值得注意的是，此类攻击并非意味着Google账户安全机制已经被彻底攻破。专家解释称，问题的核心在于被感染设备上的身份凭证遭到窃取。一旦攻击者获得有效认证信息，系统便可能将其误认为已经通过验证的合法用户。

为降低风险，安全研究人员建议用户在发现设备感染恶意软件后，不仅要修改账户密码，还应主动注销所有已登录设备和会话，检查账户安全设置，并启用多因素身份验证。同时，对受感染设备进行彻底查杀和清理，避免恶意软件继续窃取新的身份信息。

业内人士指出，随着浏览器同步功能、持久登录机制以及云服务的普及，网络犯罪分子正越来越倾向于窃取会话令牌等高级认证数据，而不仅仅满足于获取用户名和密码。相比传统账号盗窃手段，这类攻击往往更加隐蔽，也更难被用户及时发现。

安全专家呼吁用户提高警惕，避免下载来源不明的软件、破解工具或可疑附件，并及时更新操作系统和安全软件。对于怀疑自身账户已遭入侵的用户，除了修改密码外，还应检查登录历史记录、撤销未知设备授权，并重新建立安全的身份验证环境，以确保攻击者无法继续利用已泄露的认证信息访问账户。 查看评论