¿Cerrar sesión?
Vas a salir de tu cuenta en este dispositivo.
Remus: un malware promete entrar a Gmail tras cambiar la clave, pero no está probado
La firma Hudson Rock investigó el anuncio de un programa que dice mantener acceso a correos comprometidos. No confirmó esa capacidad ni una falla desconocida de Google.
Imagen ilustrativa generada con IA
Los responsables de un programa malicioso llamado Remus aseguran que pueden seguir leyendo cuentas de Gmail comprometidas aun después de que sus dueños cambien la contraseña o cierren sesiones. Sin embargo, esa capacidad todavía no fue demostrada de manera independiente, según una investigación de Hudson Rock.
La empresa de ciberseguridad analizó las afirmaciones comerciales del software y entrevistó a un supuesto usuario. El desarrollador mencionó un posible aprovechamiento de información del navegador, pero no ofreció pruebas técnicas suficientes para reproducir el comportamiento descrito.
Los investigadores distinguen la posibilidad de robar datos de autenticación de la existencia de una vulnerabilidad nueva en Gmail. No se comprobó un fallo de día cero ni que la función anunciada sobreviva siempre a la revocación correcta de accesos.
Si alguien sospecha un robo de cuenta, Google recomienda revisar actividad, dispositivos conectados, métodos de recuperación y accesos de aplicaciones. También corresponde limpiar el dispositivo infectado y cambiar las contraseñas desde otro equipo seguro. La verificación en dos pasos añade protección, pero no sustituye el control de sesiones y autorizaciones.
Referencias
Comentarios (0)
Todavía no hay comentarios. Sé el primero.
Para comentar tenés que estar registrado. La nota se lee sin login.
Entrar con Google Seguir en el tablón