أثارت أداة لسرقة المعلومات تحمل اسم «Remus Stealer» قلقاً بعدما روّج مطوروها لميزة تتيح قراءة صناديق Gmail مخترقة، مع زعم استمرار الوصول حتى بعد تغيير كلمة المرور أو إلغاء الجلسات. لكن التحقيق الأصلي المنشور في 9 نوفمبر/تشرين الثاني 2026 لا يثبت وجود ثغرة جديدة في خدمة البريد، ولا يؤكد أن الأداة تستطيع قراءة رسائل جديدة بعد تأمين الحساب على نحو كامل.
وتكمن أهمية التمييز في أن إغلاق المتصفح أو انتهاء تشغيل برنامج خبيث ليسا، وحدهما، دليلاً على استعادة السيطرة على الحساب. وفي المقابل، لا يجوز تحويل إعلان تسويقي لمجرمين إلى تأكيد بأن تغيير كلمة المرور بلا فائدة أو أن كل مستخدمي Gmail تعرضوا للاختراق.
قالت شركة «هدسون روك» للأمن السيبراني إنها فحصت إعلان الإصدار 1.3.9 وتواصلت مع المطور وشخص قدّم نفسه مستخدماً للخدمة. وتُظهر الصور التي قُدمت للباحثين واجهة لقراءة الرسائل مرتبطة بسجلات أجهزة مخترقة؛ أما الادعاء الأقوى، المتعلق ببقاء الوصول بعد استرداد الحساب وتأمينه، فلم يُختبر بصورة مضبوطة في المادة المنشورة.
ويضع ذلك الخبر في نطاق برمجيات سرقة المعلومات التي تبدأ من جهاز مصاب أو وصول غير مشروع قائم، لا في نطاق إثبات أن مجرد امتلاك عنوان بريد شخص ما يسمح بفتحه. ولم يحدد التحقيق آلية تقنية مؤكدة تفسر جميع المزاعم.
وفي مراجعة نشرتها «مالويربايتس» في 11 نوفمبر، فُصل بين صور واجهة البريد وبين دليل يثبت جلب رسالة جديدة بعد تغيير كلمة المرور وإلغاء مسارات الوصول. كما لم تُعرض تلك الصور بوصفها إثباتاً لتجاوز شامل للتحقق المتعدد العوامل أو للسيطرة على كل الحسابات المرتبطة بعنوان البريد.
نعم، يظل خطوة مهمة في استعادة الحساب، مع مراجعة بقية صلاحيات الوصول. وتوضح وثائق غوغل الخاصة بتفويض التطبيقات أن تغيير كلمة المرور يلغي عادة رموز الوصول والتجديد لتطبيقات تستخدم صلاحيات Gmail، فيتوقف تزامنها إلى أن يُمنح تفويض جديد.
التعليقات (0)