Una grave vulnerabilidad relacionada con las Cookies en Chrome está permitiendo a atacantes hacerse con cuentas de Google ajenas sin permiso, incluso aunque el usuario haya cambiado recientemente la contraseña. Se trata de un malware del que, por suerte, la compañía ya tiene constancia. Google, de hecho, ha compartido una solución.

En concreto, la vulnerabilidad, descubierta inicialmente por un desarrollador, según se detalla en un artículo de CloudSEK, permite a los atacantes instalar malware en equipos para “extraer y descifrar tokens de inicio de sesión almacenados en la base de datos local de Chrome”.

Después, estos tokens se utilizan para enviar una solicitud a una API de Google destinada a sincronizar cuentas en los diferentes servicios que tiene la compañía, lo que permite, crear “cookies de Google estables y persistentes” relacionadas con la autenticación y, por tanto, acceder a las diferentes cuentas de Google. El problema es que los atacantes pueden realizar este mismo proceso en repetidas ocasiones, incluso aunque el usuario cambie la contraseña de su cuenta de Google. No está claro, además, si la autenticación en dos factores evita que los atacantes puedan tener acceso a las cuentas.

Por otro lado, y tal y como detalla BleepingComputer, “al menos seis ladrones de información afirman actualmente tener la capacidad de regenerar las cookies de Google utilizando este punto final API”, por lo que la vulnerabilidad ha sido aprovechada por hackers en repetidas ocasiones.

Google ya está al tanto de este malware: esta es la solución.

La compañía afirma que “está al tanto de informes recientes sobre una familia de malware que roba tokens de sesión”. Destaca, además, que este tipo de vulnerabilidades no son nuevas, y que están constantemente trabajando para evitarlas.

En este caso, la compañía subraya que hay algunos errores en los informes compartidos por los diferentes portales y que, realmente, sí hay forma de evitar que los atacantes puedan acceder a la cuenta de Google de un usuario. Simplemente, deben cerrar sesión en el navegador afectado o en el dispositivo. Se puede hacer, incluso, de forma remota.

“Es importante tener en cuenta que hay una idea errónea en los informes que sugiere que el usuario no puede revocar los tokens y las cookies robadas. Esto es incorrecto, ya que las sesiones robadas pueden invalidarse simplemente cerrando sesión en el navegador afectado o revocarse de forma remota a través de la página del dispositivo del usuario. Continuaremos monitoreando la situación y brindando actualizaciones según sea necesario”.

Con información de: hipertextual

El cargo Este peligroso malware puede robar tu cuenta de Google incluso si cambias la contraseña apareció primero en Martín Rodríguez Hernández.

El troyano puede robar cookies, interceptar tus SMS, recolectar tus contactos, acceder a tus archivos y ubicación geográfica, entre otras cosas.

Durante 2023, el troyano Chameleon encendió las alarmas de los expertos en ciberseguridad. Haciendo honor a su nombre, este malware sobresalió por su adaptabilidad para infiltrarse en el sistema operativo Android.

En ese entonces, operó en Austria y Polonia y tuvo como objetivo las aplicaciones bancarias. Sin embargo, investigadores han identificado una nueva variante con más capacidad para vulnerar a los usuarios. Tech Bit cuenta todos los detalles

¿Cómo opera la nueva variante del malware Chameleon?

Una investigación realizada por la empresa especializada en ciberseguridad, Threat Fabric, reveló una variante evolucionada del troyano bancario Chameleon con nuevas tácticas y capacidades avanzadas.

Threat Fabric descubrió por primera vez a este malware en enero de 2023. Esta vieja versión podía imitar aplicaciones bancarias, instituciones gubernamentales y servicios de criptomonedas a través de páginas de phishing.

El troyano podía robar cookies, interceptar tus SMS, recolectar tus contactos, acceder a tus archivos y ubicación geográfica, entre otras cosas.

Tal y como predijo la compañía de ciberseguridad, surgió una versión evolucionada de Chameleon que, además, ha registrado ataques en Reino Unido e Italia.

De la misma forma que el malware original, esta actualización se distribuye a través del servicio de Zombinder. Asimismo, incluye funciones más avanzadas como hacerse pasar por aplicaciones de Google Chrome.

De acuerdo con Threat Fabric, esta variante de Chamaleon es más sofisticada y posee más adaptabilidad. Al imitar a las apps originales, los usuarios no pueden sospechar que se trata de una falsificación.

También logra eludir varias medidas de seguridad. En dispositivos Android 13, con permisos más estrictos, suele mostrar una página HTML para que el usuario habilite el servicio de accesibilidad, que le permite ejecutar archivos maliciosos.

Anula los accesos biométricos

Otra de las funciones avanzadas que presenta Chamaleon y que preocupa a los expertos en ciberseguridad es la forma en la que puede eludir los accesos biométricos del celular.

A través de una serie de comandos y acciones, esta nueva variante evita la autentificación biométrica y en su lugar obliga la ejecución del PIN, patrón o contraseña a través del registro de teclas para desbloquear el dispositivo.

Para Threat Fabric, esta función les permite a los ciberdelincuentes robar las claves de autentificación como PIN o contraseña. Además, estos datos les ayudan a acceder a otros dispositivos.

Sin embargo, la misma compañía asegura que dichos hackers no pueden disponer de los datos biométricos de los usuarios. De ahí que deban limitarse a otro tipo de claves como el PIN.

Con información de: informador

El cargo ¡Cuidado! Este es el malware de Android que puede robar accesos bancarios apareció primero en Martín Rodríguez Hernández.

Las aplicaciones móviles disponibles en Google Play, suelen abarcan diversas categorías como juegos, salud, horóscopo y sociales que pueden saturar los dispositivos móviles de los usuarios con algunos anuncios que o son visibles o están ocultos, no obstante, a costa de ello, se generan ingresos al hacerse pasar por aplicaciones legítimas o impresiones auténticas, y al consumidor podría traerte problemas fatales.

Aunque Google Play es conocido como una de las tiendas oficiales de aplicaciones móviles para dispositivos Android, lamentablemente, también se ha convertido en un terreno propicio para los ciberdelincuentes, que aprovechan dicha plataforma para poder explotar y sacar ventaja de las vulnerabilidades presentes en nuestros teléfonos móviles, y que nosotros muy rara vez podemos detectar que se trata de un malware.

Sin embargo, de forma reciente, McAfee a través de su equipo de investigación móvil, logró identificar al menos 13 nuevas aplicaciones móviles que se encuentran contaminadas con malware, por ello es crucial verificar que ninguna de estas aplicaciones esté instalada en tu dispositivo, y si lo está, debes borrarla inmediatamente de tu celular lo antes posible, o en su defecto antes de que termine el año.

Aplicaciones móviles que debes borrar a la de ya de tu celular

De acuerdo con el portal La Vanguardia, este 2023 se ha destacado por la proliferación del malware, es decir, se registraron más de 600 millones de descargas en Google Play, y desde entonces existe una amenaza maliciosa que busca sorprendernos antes del 31 de diciembre de este año.

Se trata de Xamalicious, que no es más que un software que emplea tácticas de ingeniería social para obtener información o privilegios de accesibilidad en los dispositivo. Su propósito es llevar a cabo acciones fraudulentas con motivación financiera, como hacer clic en anuncios o instalar aplicaciones, sin el consentimiento del usuario o sin que este sea consciente que alguien más tiene el control de su dispositivo.

Y para evitar lo anterior, te compartimos las 13 apps móviles para que puedas eliminarlas lo antes posible.

1. Horóscopo Esencial para Android 100.000 descargas
2. Editor de máscaras 3D para PE Minecraft 100.000 descargas
3. Logo Maker Pro 100.000 descargas
4. Repetidor de clic automático 10.000 descargas
5. Calculadora fácil de contar calorías 10.000 descargas
6. Extensor de volumen de sonido 5.000 descargas
7. LetterLink 1.000 descargas
8. Numerología: Horóscopo personal y predicciones de números 1.000 descargas
9. Step Keeper: Podómetro fácil 500 descargas
10. Realice un seguimiento de su sueño 500 descargas
11. Amplificador de volumen de sonido 100 descargas
12. Navegador Astrológico: Horóscopo Diario y Tarot 100 descargas
13. Calculadora universal 100 descargas

Con información de: La Silla Rota

El cargo Estas son las apps que debes de borrar de tu celular antes del 2024 apareció primero en Martín Rodríguez Hernández.