Cambiar la contraseña no es suficiente: el malware que puede mantener el acceso a tu cuenta de Gmail

Résumé détaillé

El software malicioso utiliza mecanismos de autenticación para intentar conservar el acceso a cuentas comprometidas sin depender de la contraseña original ...

Un nuevo malware llamado Remus encendió las alertas entre los especialistas en ciberseguridad por una característica que podría poner en riesgo las cuentas de Gmail: mantener el acceso al correo electrónico incluso después de que la víctima cambie su contraseña o cierre las sesiones abiertas. El software malicioso pertenece a la categoría de los infostealers, programas diseñados para robar información almacenada en dispositivos y navegadores.

La advertencia fue difundida por investigadores de Hudson Rock, quienes analizaron la versión más reciente de Remus después de que sus desarrolladores promocionaran una función de acceso persistente a cuentas de Google. Según reportó Neowin, los creadores del malware aseguran que pueden consultar el contenido de un Gmail comprometido desde una aplicación de escritorio con una interfaz similar a la de un cliente de correo convencional.

Sin embargo, los especialistas advierten que algunas de estas afirmaciones deben tomarse con cautela. Hasta el momento, no se han presentado suficientes pruebas técnicas que permitan confirmar que Remus explota una vulnerabilidad desconocida de Google o que pueda conservar el acceso a una cuenta bajo cualquier circunstancia.

Los desarrolladores de Remus aseguran que su herramienta puede mantener el acceso a una cuenta de Gmail aunque el usuario cambie su contraseña o cierre las sesiones activas desde la configuración de Google.

Para conocer el funcionamiento de esta característica, los investigadores de Hudson Rock consultaron directamente a los responsables del software malicioso. No obstante, estos se negaron a proporcionar detalles técnicos que permitieran identificar con precisión el mecanismo utilizado.

Si un atacante consigue apropiarse de información que mantiene una sesión autenticada, podría utilizarla para acceder a determinados servicios sin conocer necesariamente la contraseña.

Aunque los responsables del malware presentan su función como una capacidad avanzada, los investigadores de…

Este…

En…

Début de l'article, extrait de Infobae. Pour lire la suite, ouvrez l'article chez le média.