Luego de infectar el dispositivo, abre una plataforma en la que el hacker accede a claves, mensajes y datos
El mensaje más importante es que hoy los ciberdelincuentes no necesitan necesariamente conocer nuestra contraseña para acceder a nuestras cuentas, dice especialista en ciberseguridad.
El día cero de Gmail. Así ha sido llamado en el mundo de los hackers un nuevo malware que por una suscripción mensual de US$1.000 se ofrece a ciberdelincuentes. En ciberseguridad, un día cero es una falla que el fabricante no conoce y que todavía no tiene parche. La nueva amenaza, llamada Remus Stealer (ladrón), es un programa malicioso que infecta un computador, PC o notebook, por lo general a través de una descarga disfrazada de programa legítimo, y le roba contraseñas, credenciales y datos de acceso.
Con la última versión, según dice el desarrollador anónimo, el delincuente puede abrir desde su propio computador una especie de copia del Gmail de la víctima, con todos sus correos, y revisarlos o buscar en ellos como si fuera el dueño de la cuenta. Así puede ver también los códigos que llegan por correo para entrar a otros servicios, como bancos o redes sociales. Sus creadores aseguran que ni siquiera cambiar la contraseña sirve, información que no ha sido confirmada hasta ahora.
Según Hudson Rock, empresa de ciberseguridad especializada en programas ladrones de datos, el software se ejecuta, se mete en la memoria del navegador para sacar lo que necesita y después se cierra. Desde ese momento, el delincuente sigue leyendo los correos desde su panel, a distancia.
En el submundo de la delincuencia de internet, existe el «malware como servicio». Se trata de un modelo de negocio en el que los desarrolladores no atacan ellos mismos, sino que arriendan sus programas por cuotas mensuales en foros clandestinos, con soporte técnico y actualizaciones, como si fueran una empresa de software. Según publicó «The New York Post», frente a la amenaza Google recomendó a los usuarios cambiar su contraseña y cerrar las sesiones que no reconozcan, y un vocero de la compañía habría asegurado al sitio Cybernews que eliminar el malware del equipo y revocar las sesiones activas basta para cortar el acceso robado.
Según Hudson Rock, citada por Cybernews, para protegerse en caso de sospechas de ataque se debe aislar el computador infectado y limpiarlo por completo antes de volver a usarlo para entrar a cuentas importantes. Además, cambiar las contraseñas desde otro equipo, que no esté infectado; revisar qué dispositivos tienen la sesión abierta en la cuenta, y cerrar las sesiones sospechosas y los accesos de aplicaciones externas. También revisar en la configuración de Gmail si alguien cambió sin permiso las reglas de reenvío, los filtros, los permisos de delegación o el acceso remoto al correo; revisar los métodos de recuperación de la cuenta y la actividad de seguridad reciente.
Junto con ello, proteger las otras cuentas que usan ese correo para recuperar contraseñas o recibir códigos de verificación, como las del banco o las redes sociales.
Gabriel Bergel, CEO de Mantis, empresa chilena de ciberseguridad, señala que «lo primero es entender que cambiar la contraseña ya no siempre es suficiente cuando un ciberdelincuente ha logrado comprometer nuestro dispositivo o robar una sesión activa de correo electrónico».
«Para protegernos, debemos mantener nuestros dispositivos actualizados, contar con herramientas de seguridad, evitar descargar archivos o programas de origen desconocido y activar la autenticación multifactor, idealmente utilizando passkeys o llaves de seguridad», indica. Las passkeys reemplazan la contraseña, de modo que se entra a la cuenta con la huella, la cara o el PIN del teléfono o computador, sin escribir ni recordar ninguna clave.
«Si sospechamos que nuestra cuenta fue comprometida, no basta con cambiar la contraseña: debemos hacerlo desde un dispositivo seguro, cerrar las sesiones abiertas, revisar las aplicaciones que tienen acceso a nuestro correo y asegurarnos de que nuestro computador o teléfono no siga infectado», agrega.
«El mensaje más importante es que hoy los ciberdelincuentes no necesitan necesariamente conocer nuestra contraseña para acceder a nuestras cuentas. Por eso, debemos proteger tanto nuestra identidad digital como los dispositivos desde los cuales nos conectamos», indica.
