Зловмисне ПЗ пропонують за $1000 на місяць з можливістю утримувати доступ до Gmail
Кіберзлочинцям пропонують оренду інструменту, який, за твердженням дослідників з безпеки, дозволяє зберігати доступ до поштових скриньок жертв Gmail. Google заперечує, що уразливість лежить у самому сервісі.
Інструмент, який продається за моделлю malware-as-a-service, пропонують кіберзлочинцям приблизно за $1000 на місяць. За даними компанії, що займається кібербезпекою, він нібито дає змогу зберігати постійний доступ до поштових скриньок Gmail заражених користувачів. Водночас Google стверджує, що слабке місце лежить поза межами самого Gmail, і сервіс поштової скриньки не є уразливістю.
Модель оренди означає, що злочинці не купують інструмент повністю, а платять щомісячну підписку. Такий підхід знижує поріг входу для тих, хто не має глибоких технічних навичок, і робить подібні загрози доступнішими. За твердженням дослідників, жертвами стають користувачі, чиї пристрої вже заражені цим зловмисним програмним забезпеченням, тобто атака починається не з пошти, а з зараження пристрою.
Найбільш резонансна частина заяви стосується стійкості доступу. За інформацією, наведеною в джерелах, механізм нібито переживає зміну пароля або вихід з облікового запису. Якщо це так, звичайні дії, які зазвичай допомагають користувачу відновити контроль над акаунтом, не гарантують припинення стеження. Проте ця властивість наразі не підтверджена незалежною перевіркою, і джерела не дають жодних даних про те, як саме її було виміряно.
Невідомо, скільки клієнтів має цей інструмент і скільки заражень уже зафіксовано. У доступних матеріалах немає ні кількісних оцінок, ні опису тривалості кампаній, ні відомостей про географію ураження. Не опубліковано й точного технічного опису методу, оскільки в наявних даних він представлений лише в узагальненому вигляді. Тож оцінити масштаб загрози поки складно, і будь-які висновки про його поширеність були б передчасними.
Позиція Google у цьому питанні принципова. Компанія наголошує, що проблема не в її сервісі, а в тому, як шкідливе програмне забезпечення потрапляє на пристрій користувача і закріплюється там. Для Google це означає, що Gmail як такий не є точкою відмови, навіть якщо зловмисник отримує доступ до скриньки. Для читачів із цього випливає практичний висновок: захист облікового запису залежить не лише від налаштувань пошти, а й від безпеки самого пристрою, на якому відкривається скринька.
Заява про інструмент походить від кіберкомпанії, яка описала його як продукт для оренди, а не для одноразового продажу. Саме ця деталь робить історію помітною для ринку кіберзлочинності: підписна модель нагадує звичайні сервіси й дозволяє дрібним учасникам користуватися інструментами, які раніше були доступні лише досвідченим групам. Однак у наданих матеріалах не вказано, хто саме є розробником, чи були вже випадки використання цього інструменту в конкретних атаках і чи вживалися правоохоронні заходи.
Для користувачів пошти історія має зрозуміле практичне значення. Оскільки твердження про збереження доступу ще не перевірено незалежно, розумно розглядати його як попередження, а не як встановлений факт. Водночас позиція Google означає, що основний захист лежить у площині пристрою: регулярне оновлення системи, перевірка встановлених програм і уважність до підозрілих файлів і посилань. Саме з цих базових кроків, за логікою обох сторін, варто починати, якщо йдеться про ризик несанкціонованого доступу до особистої пошти.
Джерело: inc.com
19
