SeguridadFan score 21 · Nivel C4 fuentes

Una verdadera pesadilla: este malware podría seguir accediendo a tu Gmail aunque cambies de contraseña

Hipertextual · Por Gabriel Erard · hace 2 h

Lo esencial · a partir de 4 fuentes

Un nuevo malware para Windows, identificado como Remus Stealer, anuncia una función para leer Gmail que, según sus desarrolladores, sobrevive al cambio de contraseña.
Malwarebytes indica que la capacidad es una afirmación publicitada por los creadores y que aún no está demostrada.
El blog elhacker.NET informa de la misma capacidad y la describe como una forma de mantener el acceso a cuentas de Gmail.

Por qué importa

Si la afirmación fuera cierta, cambiar la contraseña no bastaría para recuperar una cuenta comprometida en un equipo infectado, por lo que la respuesta a un incidente debe incluir la limpieza del sistema.

A quién afecta

Usuarios de Gmail con equipos Windows
Equipos de desarrollo y administradores que gestionan cuentas de correo corporativas

Qué hacer

Revisar el equipo en busca de malware antes de dar por recuperada una cuenta de Gmail comprometida, y no confiar solo en cambiar la contraseña.

No es novedad que el software malicioso está evolucionando a un ritmo altísimo y que la inteligencia artificial generativa está simplificando la creación y distribución de amenazas cada vez más complejas. Por ello no resulta una absoluta sorpresa que añada capacidades que…

Leer la nota completa en hipertextual.com ↗