Gmail 邮箱被盯上！新工具号称改密码后还能读邮件，连重置链接和验证码都可能被截

网络安全公司 Hudson Rock 发现，一款名为 Remus Stealer 的工具正被推广给网络犯罪分子。开发者声称，它能让买家查看遭入侵的 Gmail 邮箱；即使用户已经改了谷歌密码、关掉浏览器，攻击者也可能继续读取邮件。

据 Hudson Rock 调查，这项服务每月收费约 $1,000。订阅者可在同一个控制皮肤里搜索遭入侵邮箱的邮件，查看发件人和收发时间，也能把访问权限分享给别人。调查取得的截屏显示，买家有机会查看整个邮箱。

Remus Stealer 属于信息窃取型恶意软件。此类进程可伪装成普通软件下载，感染设备后搜集账号、密码、登录凭据及其他认证数据。一名用户告诉 Hudson Rock，他在受害者关掉浏览器并修改密码后仍能读取邮件，还能截获第三方网站寄来的验证码。

持续访问邮箱也意味着可能拿到其他网站发来的密码重置链接和登录验证码。即使那些网站的密码没有直接外泄，攻击者也可能借此接管关联帐户。

谷歌建议，怀疑帐户或设备遭入侵时应更改密码、结束不认识的登录会话，并检查自动转发规则、邮件过滤器、帐户恢复方式和第三方应用权限是否被改动。