ภัยเงียบจากมัลแวร์ Remus: เข้าถึงบัญชี Gmail ได้แม้เปลี่ยนรหัสผ่านแล้ว

ความสามารถอันตรายของมัลแวร์ Remus มัลแวร์ประเภท Infostealer ตัวใหม่ที่รู้จักกันในชื่อ Remus กำลังกลายเป็นภัยคุกคามร้ายแรงสำหรับผู้ใช้งาน Gmail โดยนักพัฒนาของมัลแวร์ตัวนี้อ้างว่าซอฟต์แวร์สามารถคงสถานะการเข้าถึงบัญชีเหยื่อไว้ได้แม้ผู้ใช้งานจะทำการรีเซ็ตรหัสผ่านแล้วก็ตาม ความสามารถดังกล่าวไม่ได้เกิดจากการเจาะรหัสผ่านโดยตรง แต่คาดว่าเกิดจากการขโมย 'Session Cookies' หรือการใช้ช่องโหว่ในการจัดการ OAuth Token ซึ่งทำให้ผู้โจมตียังคงอยู่ในเซสชันที่ได้รับการรับรองความถูกต้องอยู่โดยไม่ต้องใช้รหัสผ่านใหม่ ## วิธีการป้องกันและจัดการความปลอดภัย 1. การล้างเซสชันใช้งาน (Revoke Sessions): เมื่อคุณสงสัยว่าอุปกรณ์ถูกติดมัลแวร์ นอกจากเปลี่ยนรหัสผ่านแล้ว สิ่งที่สำคัญที่สุดคือการเข้าไปในเมนู 'Security' ของบัญชี Google แล้วเลือก 'Sign out of all sessions' หรือ 'Revoke access' สำหรับแอปพลิเคชันที่ไม่รู้จัก 2. การตรวจสอบการอนุญาตแอป (App Permissions): หมั่นตรวจสอบแอปพลิเคชันภายนอก (Third-party apps) ที่เชื่อมต่อกับบัญชีอีเมลของคุณอยู่เสมอ หากแอปใดไม่มีความจำเป็นหรือไม่รู้จัก ให้ลบการเชื่อมต่อทันที 3. การติดตั้งซอฟต์แวร์ความปลอดภัย: ใช้โปรแกรมแอนตี้ไวรัสและ EDR (Endpoint Detection and Response) ที่เชื่อถือได้เพื่อสแกนและกำจัดมัลแวร์ Remus ออกจากเครื่องคอมพิวเตอร์ก่อนทำการกู้คืนบัญชีใดๆ

---

แหล่งที่มา: Malwarebytes Labs เผยแพร่ครั้งแรก: Wed, 11 Nov 2026 13:42:10 GMT บทความต้นฉบับ: อ่านต้นฉบับ