El aumento alarmante de los robos de cuentas de correo (account takeovers) llevó a Google a lanzar un alerta, tomando en cuenta que ahora los ciberdelincuentes no solo roban contraseñas, sino que hacen capturan códigos de autenticación y hasta cookies de sesión.

Con este avance en su metodología, los atacantes pueden tomar el control de una cuenta sin necesidad tener que superar pasos de seguridad adicionales.

De acuerdo con Chrome Sync., “la sincronización del navegador es profundamente cómoda… y peligrosamente amplia. Cuando activas la sincronización en Chrome, Google almacena en la nube un volumen enorme de tus datos privados: historiales, pestañas abiertas, contraseñas, métodos de pago, direcciones, teléfonos, información almacenada en Google Pay, etc”. Es decir, la vida digital del usuario.

Si a esto se añade el hecho de que Chrome funciona como un gestor universal de contraseñas, si un hacker accede a la cuenta “abre la puerta a servicios bancarios, redes sociales, tiendas online, herramientas de trabajo y cualquier plataforma cuyos datos estén almacenados en el navegador”.

De manera similar ocurre con el robo de cookies, una técnica que va ganando terreno y que permite a los atacantes “saltarse los mecanismos de login y comportarse como si fueran tú, sin que el sistema detecte nada extraño”.

La noticia positiva es que los usuarios pueden protegerse. Una de las principales medidas de resguardo es desactivar Chrome Sync o usar la opción “Personalizar sincronización” para excluir datos especialmente sensibles como contraseñas y medios de pago.

Además, Google recuerda que “es posible cifrar toda la información sincronizada mediante una frase de contraseña. Es cierto que esta opción desactiva algunas funciones —como Smart Lock—, pero multiplica la seguridad. Es un pequeño sacrificio a cambio de evitar que una intrusión comprometa tu identidad digital completa”.

Por su parte, desde Google se están implementando nuevas herramientas para mitigar los ataques, incluso cuando los datos ya han sido robados, como las passkeys, las Device Bound Session Credentials en su fase beta o el nuevo Shared Signals Framework que permitirá que Google reaccione automáticamente cuando plataformas asociadas detecten actividad sospechosa.

M.Pino

Fuente: muycomputer

(Imagen referencial: Krsto Jevtic en Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Google emitió alerta por aumento de secuestros de cuentas apareció primero en Bitfinance.

Una nueva modalidad para robar datos personales y secuestrar cuentas de Facebook se ejecuta mediante publicidad maliciosa que en realidad libera el peligroso malware SYS01.

A través de anuncios de Facebook disfrazados de temas de escritorio y juegos se libera el malware SYS01 que se apodera de las cuentas y roba los datos de los usuarios, según advirtió la web especializada en ciberseguridad Trustwave.

Se han referido a una nueva campaña de publicidad maliciosa en Facebook que “utiliza anuncios que ofrecen temas de escritorio de Windows, juegos y software pirateado como gancho. Al hacer clic, los usuarios descargan el malware SYS01, diseñado para robar información y secuestrar cuentas de la red social”.

El malware fue identificado en noviembre de 2022 y se sabe que se dirige “principalmente a las cuentas comerciales de Facebook. Este software malicioso extrae datos del navegador, como credenciales de inicio de sesión, historial de navegación y cookies”.

Los atacantes cibernéticos se apoyan en anuncios de temas de escritorio de Windows y juegos que son atractivos para los usuarios, llegando a una mayor audiencia.

El sitio Trustwave, en su estudio de inteligencia de amenazas SpiderLabs, descubrió que “esta campaña de SYS01 está activa desde setiembre del año pasado y se mantiene en Facebook desplegando anuncios falsos como “Awesome_Themes_for_Win_10_11.zip” o “Adobe_Photoshop_2023.zip”, los cuales contienen el malware SYS01 que se instala mediante ejecutables DLL, scripts de PowerShell y PHP.

Una vez que se instala en el equipo el malware “crea tareas y roba cookies, historial y credenciales guardadas en el navegador, incluyendo billeteras de criptomonedas”.

Se produce un daño significativo con el robo de la identidad de las personas detrás de las cuentas verdaderas además a los daños financieros.

M.Pino

Fuente: nacion

(Imagen referencial: Unsplash+, en colaboración con Getty Images)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Publicidad maliciosa en Facebook ejecuta malware SYS01 apareció primero en Bitfinance.

Un informe reciente sobre ciberseguridad de la firma especializada en el área Blockchain SlowMist constata la existencia de una falsa aplicación de Skype tan peligrosa que puede robar los datos de los usuarios al monitorear el equipo, además de robar criptomonedas, secuestrar cuentas y redireccionar los fondos.

El malware, una vez instalado en el equipo, se enfoca en los archivos de interés de los hackers, con la agravante de que puede hacer capturas de pantalla y fotos. Esto facilita la actividad de los criberdelincuentes.

Los usuarios que son víctimas de esta falsa aplicación de Skype pueden perder los fondos de sus wallets, una vez que quienes están detrás de la app impostora roban sus datos. La acción se puede extender a las plataformas de intercambio cripto, debido a que el malware monitorea los computadores.

El estudio ha revelado que el mayor número de afectados se encuentran en países con bloqueos regionales para acceder a las aplicaciones, como China, particularmente aquellas para el trading de criptomonedas.

Los especialistas que han elaborado el estudio advierten de la amenaza de tipo phishing con esta falsa app. Sin embargo, aclaran que la descarga de Skype de sitios no oficiales es la puerta de entrada de los hackers. Esta acción, por ingenuidad o exceso de confianza, hace más fácil la vía de acceso a los equipos.

M.Pino

Fuente: diariobitcoin

(Fuente imagen referencial: Unsplash+, en colaboración con Getty Images)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Falsa aplicación de Skype roba criptomonedas y datos de usuarios apareció primero en Bitfinance.