Google-ისა და კიბერუსაფრთხოების სპეციალისტების რეკომენდაციები – Google-ი Gmail-ის მომხმარებლებს ახალი, საშიში ჰაკერული ვირუსის შესახებ აფრთხილებს – Remus Stealer-ი იპარავს პირად მონაცემებს

ახალი მავნე პროგრამა Remus Stealer კიბერუსაფრთხოების სპეციალისტების ყურადღების ცენტრში მოექცა. Hudson Rock-ის მკვლევრების ინფორმაციით, მისი ვერსია კიბერდამნაშავეებს კომპრომეტირებული მოწყობილობებიდან Gmail-ის საფოსტო ყუთებზე წვდომის მოპოვებისაგანახლებული  და წერილების მართვის პანელიდან ნახვის შესაძლებლობას სთავაზობს. პროგრამის შემქმნელები ამტკიცებენ, რომ წვდომა შესაძლოა Google-ის ანგარიშის პაროლის შეცვლისა და ბრაუზერის დახურვის შემდეგაც შენარჩუნდეს, თუმცა ეს შესაძლებლობა დამოუკიდებელი ტექნიკური ტესტირებით ჯერ დადასტურებული არ არის.

მოვლენების აღწერა

კიბერუსაფრთხოების კომპანია Hudson Rock-მა 2026 წლის 9 ნოემბერს გამოაქვეყნა ანგარიში Remus Stealer-ის 1.3.9 ვერსიის შესახებ. მკვლევრების ყურადღება მიიპყრო პროგრამის ახალმა ფუნქციამ, რომელიც მომხმარებლის მოპარული მონაცემების ჩანაწერთან დაკავშირებული Gmail-ის საფოსტო ყუთის გახსნასა და მასში არსებული წერილების დათვალიერებას გულისხმობს.

პროგრამის სარეკლამო მასალებში ნაჩვენებია ინტერფეისი, რომლის საშუალებითაც ოპერატორს შეუძლია მოძებნოს წერილები, ნახოს გამგზავნის მონაცემები, შეტყობინებების სათაურები და მიღების თარიღები. შესაბამისად, შეთავაზებული ფუნქცია მხოლოდ ერთჯერადი დამადასტურებელი კოდების მოპოვებით არ შემოიფარგლება — მისი აღწერილი შესაძლებლობა საფოსტო ყუთის უფრო ფართო შინაარსზე წვდომასაც მოიცავს.

Hudson Rock-ის ცნობით, აღნიშნული ფუნქცია Remus-ის საწარმოო პაკეტშია შეთავაზებული, რომლის ფასი სარეკლამო განცხადებაში თვეში 1000 აშშ დოლარად არის მითითებული. ეს თანხა პროგრამის გამყიდველის მიერ შეთავაზებული მომსახურების ფასია და არა დადასტურებული ზარალის ან მომხმარებელთა რაოდენობის მაჩვენებელი.

კონტექსტი და ფონი

Remus Stealer ე.წ. ინფორმაციის მომპარავი მავნე პროგრამების ჯგუფს მიეკუთვნება. ასეთი პროგრამები ინფიცირებული მოწყობილობებიდან სენსიტიური ინფორმაციის შეგროვებაზეა ორიენტირებული. სამიზნე მონაცემებს შეიძლება მიეკუთვნებოდეს პაროლები, ანგარიშებში შესვლის მონაცემები და ბრაუზერში შენახული სხვა ინფორმაცია.

Hudson Rock-ის მონაცემებით, Remus Windows-ის სისტემებზე გავრცელებული მავნე პროგრამაა. მისი ახალი საფოსტო ფუნქცია კი, მკვლევრების შეფასებით, უკვე მოპოვებული წვდომის გამოყენებასა და კომპრომეტირებული ანგარიშის შინაარსის დისტანციურად ნახვას უკავშირდება.

მნიშვნელოვანია, რომ ამ შემთხვევის შესახებ გავრცელებული ცნობები არ ადასტურებს Gmail-ის სისტემაში ახალი დაუცველობის აღმოჩენას. Hudson Rock-ის ანგარიშში ხაზგასმულია, რომ საუბარია მავნე პროგრამის მიერ რეკლამირებულ შესაძლებლობაზე და არა Google-ის სისტემაში დადასტურებულ ე.წ. ნულოვანი დღის დაუცველობაზე.

დეტალები და ფაქტები

Hudson Rock-ის მკვლევრები Remus Stealer-ის დეველოპერსა და პროგრამის ერთ-ერთ მომხმარებელს დაუკავშირდნენ. დეველოპერის განმარტებით, პროგრამა ბრაუზერის მეხსიერებასთან ურთიერთქმედებს, ასრულებს საჭირო მოქმედებას და შემდეგ მუშაობას წყვეტს. პროგრამის მომხმარებელმა კი მკვლევრებს განუცხადა, რომ საფოსტო ყუთზე წვდომა ბრაუზერის დახურვისა და Google-ის პაროლის შეცვლის შემდეგაც შენარჩუნდა.

თუმცა ეს ინფორმაცია წყაროს მიერ მოწოდებულ განცხადებებსა და მიმოწერას ეყრდნობა. მკვლევრებს არ ჩაუტარებიათ კონტროლირებადი ტესტი, რომელიც დაადასტურებდა, რომ მავნე პროგრამას ახალი წერილების მიღება შეუძლია ანგარიშის სრულად აღდგენის, აქტიური სესიების გაუქმებისა და არასასურველი წვდომების გაუქმების შემდეგაც. შესაბამისად, წვდომის შენარჩუნების მექანიზმი და მისი რეალური საზღვრები ჯერ გაურკვეველია.

რისკი მხოლოდ Gmail-ის წერილების წაკითხვას არ უკავშირდება. ელექტრონული ფოსტა ხშირად გამოიყენება სხვა ციფრული ანგარიშების რეგისტრაციისა და აღდგენის პროცესში. თუ თავდამსხმელი საფოსტო ყუთზე უნებართვო წვდომას მოიპოვებს, მას შესაძლოა ხელში ჩაუვარდეს პაროლის აღდგენის ბმულები, ერთჯერადი დამადასტურებელი კოდები და პირადი მიმოწერა.

ასეთმა წვდომამ შეიძლება საფრთხე შეუქმნას როგორც პირად, ისე სამუშაო ანგარიშებს. განსაკუთრებით საყურადღებოა ის შემთხვევები, როდესაც ერთი და იგივე ელექტრონული ფოსტა დაკავშირებულია საბანკო, სავაჭრო, სოციალური ქსელებისა და სხვა ონლაინსერვისების ანგარიშებთან.

საერთაშორისო ან რეგიონული პერსპექტივა

ინფორმაციის მომპარავი მავნე პროგრამები კიბერუსაფრთხოების ერთ-ერთ მნიშვნელოვან საფრთხედ რჩება. მათი გავრცელების გავრცელებული გზაა ისეთი ფაილების ჩამოტვირთვა, რომლებიც მომხმარებელს ლეგიტიმურ პროგრამად ან სასარგებლო ინსტრუმენტად ეჩვენება. თუმცა Remus Stealer-ის კონკრეტული ვერსიის გავრცელების ზუსტი მეთოდი Hudson Rock-ის ანგარიშში დადგენილი არ არის.

Google-ის ოფიციალური რეკომენდაციები მომხმარებლებს მოუწოდებს, საეჭვო აქტივობის აღმოჩენის შემთხვევაში შეამოწმონ ანგარიშის უსაფრთხოების პარამეტრები, აღდგენის საშუალებები, დაკავშირებული აპლიკაციების ნებართვები და ორსაფეხურიანი დადასტურების პარამეტრები. კომპანიის განმარტებით, უსაფრთხოების შემოწმება მომხმარებელს ინდივიდუალურ რეკომენდაციებსაც აჩვენებს.

საქართველოს კონტექსტი

Gmail საქართველოში ფართოდ გამოიყენება როგორც პირადი, ისე სამუშაო კომუნიკაციისთვის. ელექტრონულ ფოსტასთან დაკავშირებული ანგარიშის გატეხვამ შესაძლოა გავლენა მოახდინოს სხვა სერვისებზეც, განსაკუთრებით მაშინ, თუ მომხმარებელი ელფოსტას პაროლების აღდგენისა და ანგარიშების დასადასტურებლად იყენებს.

ამიტომ მნიშვნელოვანია, რომ მომხმარებლებმა ყურადღება მიაქციონ არა მხოლოდ პაროლს, არამედ მთლიანად ანგარიშის უსაფრთხოების მდგომარეობას. საეჭვო ფაილების ჩამოტვირთვა, უცნობი პროგრამების გაშვება და არაოფიციალური წყაროებიდან პროგრამული უზრუნველყოფის დაყენება ზრდის მოწყობილობის მავნე პროგრამით ინფიცირების რისკს.

როგორ უნდა დაიცვან მომხმარებლებმა Gmail-ის ანგარიში?

Google-ისა და კიბერუსაფრთხოების სპეციალისტების რეკომენდაციების გათვალისწინებით, მომხმარებლებმა რამდენიმე ნაბიჯი უნდა გადადგან:

• შეამოწმონ Google-ის ანგარიშის უსაფრთხოება: გამოიყენონ Security Checkup და გადაამოწმონ უსაფრთხოების რეკომენდაციები.

• გააუქმონ უცნობი აქტიური სესიები: ანგარიშის პარამეტრებში შეამოწმონ მოწყობილობები და სესიები, რომლებიც თავად არ გამოუყენებიათ.

• გადახედონ Gmail-ის პარამეტრებს: შეამოწმონ წერილების ავტომატური გადამისამართება, ფილტრები და სხვა წესები, რომლებიც შესაძლოა მათ დაუკითხავად დაემატებინათ.

• შეამოწმონ მესამე მხარის აპლიკაციები: გააუქმონ იმ პროგრამებისა და სერვისების წვდომა, რომლებსაც არ ცნობენ ან აღარ იყენებენ.

• განაახლონ პაროლი: გამოიყენონ უნიკალური და ძლიერი პაროლი, რომელიც სხვა ანგარიშებზე არ აქვთ გამოყენებული.

• შეამოწმონ მოწყობილობა: თუ არსებობს მავნე პროგრამით ინფიცირების ეჭვი, ჩაატარონ უსაფრთხოების შემოწმება და საჭიროების შემთხვევაში მიმართონ სპეციალისტს.

თუ არსებობს საფუძვლიანი ეჭვი, რომ მოწყობილობა ინფიცირებულია, ანგარიშის აღდგენისა და პარამეტრების შეცვლის პროცესი სასურველია სუფთა, სანდო მოწყობილობიდან განხორციელდეს. მხოლოდ პაროლის შეცვლა შესაძლოა საკმარისი არ იყოს, თუ თავდამსხმელს მოწყობილობაზე ან ანგარიშთან დაკავშირებულ სხვა წვდომის მექანიზმზე კონტროლი კვლავ აქვს.

ანალიტიკური, ნეიტრალური შეჯამება

Remus Stealer-ის ახალი ფუნქციის შესახებ გავრცელებული ინფორმაცია აჩვენებს, რომ კიბერდანაშაულის ინსტრუმენტები ცდილობენ არა მხოლოდ პაროლების მოპოვებას, არამედ ელექტრონული ფოსტის შინაარსზე წვდომის შენარჩუნებასაც. ამასთან, ამ კონკრეტული პროგრამის მიერ პაროლის შეცვლისა და სესიების გაუქმების შემდეგაც წვდომის გაგრძელების შესაძლებლობა ჯერ დამოუკიდებლად დადასტურებული არ არის.

ამ ეტაპზე არ არსებობს წარმოდგენილი მტკიცებულება, რომ Gmail-ის ყველა მომხმარებელი საფრთხის წინაშეა ან Google-მა ყველა მომხმარებელს საგანგებო გაფრთხილება გაუგზავნა. მომხმარებლებისთვის ყველაზე პრაქტიკული ნაბიჯია ანგარიშისა და მოწყობილობის უსაფრთხოების შემოწმება, უცნობი წვდომების გაუქმება და საეჭვო პროგრამებისგან თავის დაცვა.

წყაროები

1. Hudson Rock — Remus Stealer Markets Persistent Gmail Access: Hudson Rock Investigates, 9 ნოემბერი, 2026. ანგარიშის ნახვა.

2. Google Account Help — Make your account more secure. Google-ის უსაფრთხოების რეკომენდაციები.

3. Google Gmail Help — Gmail security tips. Gmail-ის უსაფრთხოების რჩევები.

4. SC Media — Remus stealer adds persistent Gmail access feature, 10 ნოემბერი, 2026. პუბლიკაციის ნახვა.

5. Cybernews — Google’s “zero-day”: Access to Gmail even after password change. მასალის ნახვა.