安全机构发布紧急警告，针对 Gmail 用户的全新网络安全威胁 Remus Stealer 正在地下黑客论坛中流传。这种恶意软件能让网络犯罪分子悄悄潜入用户的个人邮箱，甚至在受害人更改密码或关闭浏览器后，依然存在继续读取邮件的风险。
🔸 恶意的运作方式与威胁
根据网络安全研究人员的调查，这种工具正以每月$1,000的高价在暗网订阅出售。犯罪分子甚至开发了一个专门的仪表盘，不仅能实时查看受害者的邮件、发件人信息、时间戳和搜索历史，还能把邮箱访问权限分享给其他黑客。
最让人头疼的是，攻击不单单局限于私密聊天。一旦黑客能顺利翻看收件箱，他们就能截获各种网站的密码重置链接和双重验证（2FA）验证码。这就意味着，你的银行账户、网购平台、社交媒体甚至工作文件都有可能连带遭受洗劫。
安全专家指出，这种攻击通常发生在受害者的电脑不小心下载了伪装成合法软件的木马病毒、且当时恰好登录着 Gmail 时。恶意软件会在后台记录浏览器的会话数据，即便程序退出，远程攻击者也可能留有后门。
🔸 官方回应与安全现状
Google 对此回应称，这类针对个人设备会话令牌（Session Tokens）的攻击手法并不新鲜，并没有出现 Gmail 或 Google 自身的系统漏洞。Google 强调，目前一直在持续升级防御机制，并建议受到影响的用户立即采取行动。
安全研究人员 Hudson Rock 也提醒，虽然修改密码是第一步，但如果黑客已经建立了一套长期的访问通道，光改密码可能还不够。
如何自查并保护你的账号？
为了安全起见，建议所有使用 Gmail 的用户立刻进行以下排查和设置：
1️⃣ 全面修改密码：建议使用单独且安全的设备来更改你的 Google 账户密码。
2️⃣ 清理活跃会话：进入 Google 账户的安全设置，手动撤销所有可疑的登录设备和活跃会话。
3️⃣ 检查邮箱设置：仔细检查是否有陌生人设置了邮件自动转发、异常的收件箱过滤规则，或者将不认识的用户添加为了账户共享权限。
4️⃣ 保护关联账户：如果你的各类网购、社交或银行账户都绑定了该 Gmail 接收验证码，请尽快逐一排查这些外部账户的安全状态。
5️⃣ 开启高级保护：建议在 Chrome 浏览器中开启“增强型安全浏览”功能，并尽量使用更安全的通行密钥（Passkeys）登录。
快转发给身边用 Gmail 的小伙伴，赶紧自查一下登录列表！
