Parola Değişse Bile Gmail'i Okuduğunu İddia Eden Zararlı: Remus

Bilgi hırsızı Remus satıcısı, parola değişse de Gmail kutusunun okunduğunu iddia etti. Hudson Rock iddiayı doğrulayamadı; Google açık olmadığını söyledi.

Elde tutulan bir akıllı telefonda açık Gmail uygulaması; Remus bilgi hırsızının satıcısı Gmail kutularını parola değişse de okuduğunu iddia ediyor

Kiralık satılan bilgi hırsızı (infostealer) zararlı yazılımı Remus'un satıcısı, 1.3.9 sürüm duyurusunda çalınan cihaz kaydından kurbanın Gmail kutusunu doğrudan açtığını öne sürdüğü bir özellik tanıttı. Hudson Rock ve Cybernews'in 9 Kasım 2026 tarihli aktarımlarına göre satıcı, parola değişse veya oturumlar kapansa da erişimin sürdüğünü iddia ediyor ve bunu «Gmail sıfır gün açığı» adıyla pazarlıyor.

Satıcı ne iddia ediyor

Hudson Rock'ın incelediği duyuruya göre özellik, çerez dosyası toplamadan doğrulama kodlarını yakaladığını öne sürüyor ve posta kutusu bağlantısının başka operatörlerle paylaşılmasına olanak tanıyor. Bu erişim yalnızca aylık 1.000 dolarlık «Enterprise» pakette sunuluyor.

Paylaşılan panel görüntülerinde webmail benzeri, aranabilir bir posta kutusu yer alıyor. Hudson Rock'a göre posta kutusuna düşen kurtarma bağlantıları ve doğrulama kodları, başka platformlarda hesap ele geçirme riskine yol açabilir.

Hudson Rock neyi doğrulayamadı

Hudson Rock araştırmacıları, geliştirici ve özelliği öven bir müşteriyle yazıştı. Geliştirici yazılımın tarayıcı belleğiyle etkileşip kapandığını, müşteri ise parola değişikliğinden sonra erişimin sürdüğünü söyledi.

Hudson Rock ve CyberInsider'a göre en olası açıklama, zararlının oturum açıkken tarayıcıdan yeniden kullanılabilir yetki alması. Parola yenileme, oturum kapatma ve uygulama erişimi iptalini kapsayan tam kurtarmadan sonra yeni e-postanın okunduğunu gösteren kontrollü bir test bulunmuyor; Hudson Rock bunu kanıtlanmış bir Gmail sıfır gün açığı saymıyor.

Google ne diyor

Google sözcüsü Cybernews'e yaptığı açıklamada, oturum anahtarlarını çalan bilgi hırsızı saldırılarının yeni olmadığını ve ortada bir Gmail ya da Google açığı bulunmadığını söyledi.

Google'a göre çalınan oturumlar, önce cihazdaki zararlı temizlenip sonra aktif oturumlar iptal edilerek geçersiz kılınıyor; zararlı cihazdayken parola değişirse yeni oturum da yakalanabiliyor. Hudson Rock ise parolanın temiz bir cihazdan değiştirilmesini, yönlendirme kurallarının ve bağlı uygulamaların gözden geçirilmesini öneriyor.

Türkiye açısından

E-posta kutusu çoğu hesabın kurtarma adresi olarak kullanıldığından, ele geçirilen bir posta kutusu bağlantılı diğer hesaplara da erişim anlamına geliyor.