Kenapa Akun Gmail Bisa Tetap Dibobol Meski Password Diganti? Ini Cara Kerja Remus

JAKARTA – Sebuah malware pencuri data bernama Remus Stealer diklaim bisa tetap mengakses akun Gmail korban meski kata sandinya sudah diganti. Klaim itu dilaporkan Telset pada Selasa (10/11/2026), mengutip temuan perusahaan intelijen keamanan siber Hudson Rock.

Kenapa bisa begitu? Biasanya, mengganti kata sandi dianggap cara ampuh mengusir peretas. Namun saat kita masuk ke Gmail, browser tidak menyimpan kata sandi untuk setiap klik. Yang dipakai adalah semacam tanda izin masuk, atau sesi, yang membuat kita tetap login.

Remus menyasar izin itu. Menurut Hudson Rock yang dikutip Telset, pengembangnya mengaku Remus tidak mengambil berkas cookie, melainkan berinteraksi dengan memori browser. Penjelasan yang paling mungkin, kata Hudson Rock, Remus memperoleh atau membangun otorisasi yang bisa dipakai ulang selama ia berada di browser yang sedang login.

Dengan otorisasi itu, komponen jarak jauh disebut masih bisa meminta isi surel setelah program jahat di komputer korban berhenti berjalan. Pengembang Remus tidak memberi detail teknis, sehingga klaim ini belum terverifikasi sepenuhnya.

Remus bukan pemain baru. Flashpoint mencatat malware ini pertama kali dijual di forum gelap pada Maret 2026 dengan tiga paket harga, mulai US$250 hingga US$1.000. Flashpoint menilai Remus sangat terinspirasi atau diturunkan dari kode Lumma, malware pencuri data yang lebih dulu terkenal.

BleepingComputer, dalam analisis yang ditulis perusahaan keamanan Flare, mencatat Remus terus berkembang dan pada April 2026 menambahkan pengumpulan data dari ekstensi pengelola kata sandi. Laporan itu menegaskan unggahan para pelaku tidak membuktikan brankas kata sandi berhasil dibuka.

Lalu, apa yang bisa dilakukan? Hudson Rock menyarankan langkah berurutan. Pertama, bersihkan dulu komputer yang terinfeksi sebelum dipakai lagi untuk akun penting. Kedua, ganti kata sandi dari perangkat yang bersih.

Ketiga, periksa daftar perangkat yang sedang login di akun Google, cabut sesi yang mencurigakan, dan hapus akses aplikasi pihak ketiga yang tidak dikenal. Periksa juga pengaturan Gmail, misalnya aturan penerusan surel, serta amankan akun lain yang memakai alamat surel itu untuk pemulihan.

Pelajaran utamanya: mengganti kata sandi saja tidak cukup jika perangkat masih terinfeksi. Malware jenis ini umumnya masuk lewat berkas atau program yang diunduh, jadi hindari memasang aplikasi dari sumber tidak resmi.

Yang belum diketahui: berapa banyak korban di Indonesia, dan apakah Google sudah menyiapkan perlindungan khusus terhadap teknik ini. Sumber yang dibaca redaksi tidak memuat tanggapan Google.

Catatan redaksi: disusun dari sumber yang disebutkan; foto arsip bukan dokumentasi peristiwa terbaru.

Sumber: Telset, Flashpoint, BleepingComputer