باسل النجار - القاهرة - الأربعاء 11 نوفمبر 2026 02:23 مساءً - حذّر خبراء في الأمن السيبراني من برمجية خبيثة تحمل اسم Remus Stealer، تستهدف مستخدمي خدمة البريد الإلكتروني Gmail، وتتيح للقراصنة الوصول إلى صناديق البريد والاطلاع على الرسائل والبيانات الشخصية بصورة سرية، مع ادعاءات بإمكانية استمرار هذا الوصول حتى بعد تغيير كلمة المرور أو إغلاق المتصفح.

ويثير هذا التهديد مخاوف متزايدة بشأن أمن الحسابات الإلكترونية، إذ لا تقتصر خطورته على كشف المراسلات الخاصة، بل قد تمتد إلى الحسابات المصرفية والتجارية ومنصات التواصل الاجتماعي، خاصة أن البريد الإلكتروني يُستخدم في كثير من الأحيان لاستعادة كلمات المرور واستقبال رموز التحقق.

اشتراك شهري مقابل اختراق صناديق البريد

وتُروّج الجهات المطورة لبرمجية Remus Stealer عبر منتديات القرصنة، باعتبارها أداة تتيح للمجرمين الوصول مباشرة إلى صناديق البريد الإلكتروني الخاصة بالضحايا، والبحث داخل الرسائل واستعراض محتوياتها، فضلاً عن إمكانية مشاركة الوصول إلى صندوق البريد مع قراصنة آخرين.

وبحسب المعلومات التي كشفها باحثو شركة Hudson Rock المتخصصة في الأمن السيبراني، تُعرض الخدمة ضمن باقة اشتراك شهرية تصل قيمتها إلى ألف دولار، وتتضمن لوحة تحكم تتيح للمستخدمين استعراض الرسائل ومعلومات المرسلين وتواريخ الإرسال، إلى جانب وظائف البحث داخل البريد.

وتكمن خطورة الأداة في ادعاء مشغليها قدرتها على مواصلة الوصول إلى الرسائل حتى بعد تغيير الضحية كلمة مرور حساب غوغل أو إغلاق المتصفح، وهو ما قد يمنح المهاجمين فرصة للبقاء على اتصال بالمعلومات الشخصية دون علم صاحب الحساب.

ماذا كشف تحقيق الباحثين؟

وأجرى باحثو Hudson Rock تحقيقاً في هذه الادعاءات، شمل فحص المواد الترويجية الخاصة بالبرمجية والتواصل مع مطورها وأحد الأشخاص الذين أكدوا استخدامهم للأداة.

وأظهرت لقطات الشاشة التي حصل عليها الباحثون واجهة إلكترونية تعرض قائمة بالرسائل الواردة، وأسماء المرسلين، وعناوين الرسائل، وتوقيت إرسالها، فضلاً عن أدوات تتيح البحث داخل صندوق البريد.

وتشير هذه المعطيات إلى أن الأداة لا تستهدف مجرد التقاط رموز التحقق الأمنية، وإنما تروّج لقدرتها على إتاحة محتويات صندوق البريد بصورة أوسع.

كما تحدث أحد مستخدمي البرمجية إلى الباحثين عن استمرار ظهور الرسائل داخل لوحة التحكم رغم إغلاق المتصفح وتغيير كلمة المرور، إلا أن هذه الإفادات لم تخضع لاختبار تقني مستقل يثبت صحة جميع الادعاءات.

وشددت الشركة على أنها لم تتمكن من التحقق بصورة مستقلة من استمرار وصول القراصنة إلى الرسائل الجديدة بعد استكمال جميع إجراءات تأمين الحساب وإلغاء الجلسات والأذونات المشبوهة، كما لم تتوصل إلى آلية تقنية مؤكدة تفسر كيفية عمل هذه الخاصية.

للمزيد تابع

الخليج 24 على: فيسبوك | إكس | يوتيوب | إنستغرام | تيك توك