Alertan por un virus que podría robar cuentas de correo electrónico
Si el virus consigue comprometer una cuenta, los atacantes podrían acceder a mensajes personales, información privada y datos almacenados.
Un nuevo virus informático llamado Remus encendió las alertas entre los especialistas en ciberseguridad por su capacidad para comprometer cuentas de correo electrónico y conservar el acceso incluso después de que los usuarios cambien sus contraseñas.
El programa malicioso está diseñado para robar información almacenada en dispositivos y navegadores.
La amenaza pertenece a la categoría de los infostealers, un tipo de software que recopila datos personales y credenciales para facilitar el acceso de terceros a diferentes servicios.
En este caso, sus desarrolladores aseguran que Remus puede mantener abierta una cuenta de Gmail aunque la víctima modifique su clave o cierre las sesiones activas.
Según una investigación, los responsables de Remus afirman que el virus puede interactuar con la memoria del navegador para recuperar información relacionada con la autenticación de una cuenta.
También te puede interesar
Descubren virus que roba tus datos desde la pantalla del auto
De esta manera, buscaría conservar el acceso al correo electrónico sin depender de la contraseña original.
Esto es posible porque los navegadores almacenan determinados datos que permiten mantener una sesión iniciada.
📰 Tu edición de hoy
Recibe el periódico de mañana a las 7:00 am
El diario para hojear, las claves del día y el podcast ☕ — todo en un correo, todos los días. Gratis, y te das de baja con un clic.
Entre ellos se encuentran las cookies y otros elementos de autenticación. Si un atacante consigue apropiarse de esta información, podría utilizarla para entrar a una cuenta sin necesidad de conocer la contraseña.
Además, los creadores de Remus aseguran que su herramienta puede consultar los mensajes de Gmail desde una aplicación de escritorio. Sin embargo, los investigadores todavía no cuentan con pruebas técnicas suficientes para confirmar todas las capacidades anunciadas.
Qué riesgos tiene este virus y cómo proteger el correo electrónico
Si el virus consigue comprometer una cuenta, los atacantes podrían acceder a mensajes personales, información privada y datos almacenados en el correo electrónico. También podrían utilizar esa información para intentar ingresar a otros servicios vinculados con la cuenta afectada.
Por eso, cambiar la contraseña no siempre resulta suficiente cuando existen sesiones o permisos comprometidos. Ante una posible infección, es importante revisar los dispositivos conectados a la cuenta de Google y cerrar las sesiones que no se reconozcan.
También conviene activar la verificación en dos pasos y utilizar llaves de acceso o passkeys para añadir una capa de protección. Estas opciones dificultan que otra persona pueda ingresar sin autorización.
Por último, se recomienda evitar descargar archivos desconocidos, instalar programas desde páginas no oficiales y abrir enlaces sospechosos recibidos por correo electrónico.
Aunque todavía no está demostrado que Remus pueda mantener el acceso en cualquier circunstancia, este virus pone de relieve la importancia de proteger las cuentas y revisar periódicamente sus opciones de seguridad.
¿Qué te pareció?
Vía: Infobae
