Gmail is de meest gebruikte e-maildienst ter wereld en daarom een ideaal doelwit voor hackers om informatie van gebruikers te kunnen stelen. probeert de dienst dan ook zo goed mogelijk te beschermen, maar nu lijkt er een nieuwe hackertool op de markt die toegang kan geven tot gehackte accounts.
Een ontwikkelaar van hackertools adverteert met een nieuwe functie die 1.000 dollar per maand kost. Hiermee zouden hackers toegang kunnen krijgen tot Gmail-inboxen van slachtoffers. Zelfs als een gebruiker zijn wachtwoord reset, zouden criminelen nog steeds toegang kunnen behouden.
Nieuwe malware geeft hackers mogelijk toegang tot Gmail
De nieuwe malware die dit mogelijk zou moeten maken, heet Remus Stealer. Deze is onderzocht door . Dit bedrijf zou met de ontwikkelaar en een klant van de kwaadaardige software hebben gesproken. Deze klant gaf het bedrijf informatie over de werking van de tool. Hudson Rock onderzocht daarnaast screenshots waarop e-mails te zien zijn.
Hackers zouden toegang kunnen krijgen tot links voor het instellen van nieuwe wachtwoorden en verificatiecodes. Volgens Hudson Rock claimt de ontwikkelaar dat de tool de beveiligingscontroles van Google kan omzeilen. Het zou ook communiceren met de browser. Een gehackt account zou hierdoor dus altijd toegankelijk kunnen blijven, zelfs als het wachtwoord gerest wordt.
Hoe de tool precies werkt, vertelt het cybersecuritybedrijf niet. Mogelijk wordt tijdens de besmetting van een apparaat een vorm van toegang verkregen die later opnieuw kan worden gebruikt. Het zou ook op afstand e-mails kunnen opvragen nadat het lokale programma is afgesloten, zolang die toegang geldig blijft. Of dit daadwerkelijk werkt nadat een account volledig is beveiligd, is nog niet aangetoond.
De functie wordt volgens het cybersecuritybedrijf vooral aangeboden binnen een duurder abonnement voor klanten van de malwareontwikkelaar. Het is nog niet duidelijk welke gebruikers hierdoor specifiek worden getroffen. Wel moet een apparaat waarop Gmail is ingelogd eerst besmet zijn geraakt om op deze manier toegang te kunnen krijgen.
Zo bescherm je je Gmail-account tegen hackers
Vermoed je dat je Gmail-account is gehackt? Controleer dan via de beveiligingsinstellingen van Google welke apparaten zijn ingelogd en verwijder onbekende sessies. Kijk daarnaast of onbekende apps toegang hebben tot je account. Als je computer besmet is met malware, moet je die eerst verwijderen en vanaf een veilig apparaat je wachtwoord veranderen.
Het is dan ook belangrijk om je Gmail-account goed te beschermen tegen hackers. Dat doe je bijvoorbeeld door waakzaam te zijn voor phishing. Ook is het goed om voor elk internetaccount een ander wachtwoord te hebben. Hierdoor kan iemand niet met dezelfde gegevens inloggen bij een ander account dat mogelijk gehackt is. Om al die verschillende wachtwoorden te beheren, is een wachtwoordmanager een goede optie.
Daarnaast is het verstandig om tweestapsverificatie in te schakelen en regelmatig te controleren welke apparaten toegang hebben tot je Google-account. Vermoed je dat je apparaat besmet is met malware, dan is alleen je wachtwoord wijzigen mogelijk niet voldoende.