Tutoriales y Manuales
Entradas Mensuales
-
▼
2024
(Total:
862
)
- ► septiembre (Total: 8 )
-
▼
enero
(Total:
124
)
-
En Alemania buscan un administrador para MS-DOS y ...
-
Meta presenta Code Llama 70B, un modelo open sourc...
-
Opera prepara un navegador para iOS basado en inte...
-
España participa en una operación mundial para des...
-
Los usos curiosos que todavía damos a los disquete...
-
Microsoft Edge «roba» datos personales de Chrome s...
-
Elon Musk anuncia el primer humano con sus chips c...
-
Amazon cancela la compra de iRobot Roomba
-
Las imágenes de Taylor Swift que se hicieron viral...
-
CPU funcional de 16 bits construida y ejecutada en...
-
GoAccess: Analizador de Registros Web en Tiempo Real
-
Buscador de Arc hace uso de la IA para crear una w...
-
Los ‘deepfakes’ porno de Taylor Swift inundan X (T...
-
OpenWrt tiene casi listas las especificaciones de ...
-
Spotify acusa a Apple de extorsión por la nueva ta...
-
El MIT anuncia una revolucionaria técnica de impre...
-
AMD publica un driver para Linux que soporta sus d...
-
Una vulnerabilidad en GRUB2 permitía omitir la ver...
-
Explotación activa de vulnerabilidad en Atlassian ...
-
Vulnerabilidad crítica en GoAnywhere
-
Drainer-as-a-Service (DaaS) ¿qué son?
-
Congreso Ciberseguridad Hackron XI - Tenerife 2024
-
Guía Procesadores Intel Core i3, Core i5, Core i7 ...
-
Microsoft despide a 1.900 empleados de Activision ...
-
¿Qué es una botnet? Conoce el control remoto de lo...
-
Un nuevo bug en los teléfonos Google Pixel limita ...
-
GrapheneOS: alternativa libre a Android
-
Sam Altman estaría negociando con TSMC e inversion...
-
La IA y la criptominería dispara el consumo de ene...
-
Apple gana su primera batalla legal contra NSO Gro...
-
Los horrores que viven los moderadores de Meta: “N...
-
Ya disponible Parrot 6: la distribución de moda es...
-
El delincuente que robó 700 mil € al Ayuntamiento ...
-
Microsoft Copilot Pro: qué es, diferencias con la ...
-
Google Chrome estrena funciones impulsadas por la ...
-
HP asegura que bloquea los cartuchos de impresora ...
-
Esta modelo gana 30K dólares al mes escuchando y h...
-
Linux Lite o cómo devolver a la vida cualquier PC,...
-
El FBI y CISA alertan sobre los posibles riesgos d...
-
Función de seguridad "Aislamiento del núcleo" (Cor...
-
La infraestructura de PyTorch fue comprometida
-
Backups y Snapshots: diferencias y similitudes
-
Así usan el reconocimiento facial con rostros por ...
-
FraudGPT, BadGPT, WormGPT son dos modelos de ia qu...
-
Francia multa con 32 millones a Amazon por el cont...
-
La madre de todas las filtraciones: 12TB y 26 mil ...
-
OpenWrt trabaja en un router inalámbrico
-
Gestión gráfica de contenedores Docker con Portainer
-
DDoSia Client: la herramienta del grupo pro-ruso N...
-
La British Library, la biblioteca más completa del...
-
Escape Room gratuito centrado en ciberseguridad: r...
-
Vulnerabilidad en Microsoft Outlook permite extrac...
-
Un chatbot de DPD insulta a un cliente
-
Fallece David L. Mills: El legado del creador del ...
-
Cryptomator: cifrado datos en la nube de Dropbox, ...
-
Microsoft sufre un robo de correos corporativos po...
-
Publican recopilación de 100 millones de contraseñ...
-
Los resultados de un estudio sobre los datos que r...
-
Desarrollan una batería nuclear capaz de durar 50 ...
-
WebWormhole permite enviar archivos grandes sin in...
-
Google Chrome soluciona el enésimo zero-day que es...
-
Millones de GPU de Apple, AMD y Qualcomm están afe...
-
Seagate presenta discos duros de más de 30TB
-
Google Maps encuentra la solución para el mayor pr...
-
Las profundidades de la privacidad digital: I2P, L...
-
En españa un joven de 17 años es condenado por hac...
-
En solo 5 minutos un desarrollador ha aumentado un...
-
OpenAI prohíbe a políticos usar su inteligencia ar...
-
Ubisoft sobre las suscripciones: "Los jugadores es...
-
¿Cuánto dinero perdería una empresa o un país en u...
-
Desaparecen las licencias perpetuas de VMWare y se...
-
Apple supera por primera vez a Samsung en ventas g...
-
OpenAI autoriza el uso de sus sistemas de IA para ...
-
Elon Musk muestra al humanoide de Tesla doblando l...
-
Vulnerabilidad crítica en dispositivos de Juniper
-
Una de las grandes mejoras del Galaxy S24 requiere...
-
Explotación activa de vulnerabilidad Microsoft Sha...
-
Google permitirá a los usuarios seleccionar qué se...
-
Una empresa de etiquetado de IA contrata a trabaja...
-
Una fuga de datos masiva afectaría a todos los ciu...
-
Los ataques de ransomware provocan una muerte al m...
-
El CEO de Twitch afirma que la plataforma de strea...
-
NymConnect: App para mejorar la privacidad en Tele...
-
Los medios Españoles empiezan a cobrar a los usuar...
-
Descifrador gratuito para ransomware Black Basta y...
-
unbound: servidor dns caché rápido y seguro con li...
-
Piratas informáticos turcos hackean servidores MS ...
-
China afirma haber crackeado el cifrado de Apple A...
-
Un centro de salud deberá pagar una multa de más d...
-
La nueva consola portátil: MSI Claw
-
Mega 95, la consola portátil de Hyperkin que sopor...
-
Intel presenta los Raptor Lake Refresh Mobile, nue...
-
El Samsung Galaxy S24 se podrá usar como una webca...
-
El Aeropuerto Internacional de Beirut, víctima de ...
-
Carrefour sufre un ciberataque en Servicios Financ...
-
Ransomware BlackHunt afecta a la compañía de telec...
-
Alpine Linux: una Distro Linux pequeña, simple y s...
-
Cómo configurar el entorno de red en Debian desde ...
-
China lanzó un satélite que incluye un kernel Linu...
-
El plan de Estados Unidos de regresar a la Luna 50...
-
-
►
2023
(Total:
710
)
- ► septiembre (Total: 65 )
-
►
2022
(Total:
967
)
- ► septiembre (Total: 72 )
-
►
2021
(Total:
730
)
- ► septiembre (Total: 56 )
-
►
2020
(Total:
212
)
- ► septiembre (Total: 21 )
-
►
2019
(Total:
102
)
- ► septiembre (Total: 14 )
-
►
2017
(Total:
231
)
- ► septiembre (Total: 16 )
-
►
2016
(Total:
266
)
- ► septiembre (Total: 38 )
-
►
2015
(Total:
445
)
- ► septiembre (Total: 47 )
-
►
2014
(Total:
185
)
- ► septiembre (Total: 18 )
-
►
2013
(Total:
100
)
- ► septiembre (Total: 3 )
-
►
2011
(Total:
7
)
- ► septiembre (Total: 1 )
Blogroll
Etiquetas
Entradas populares
-
Después de ver qué es una vCPU y la diferencia entre núcleos (cores) e hilos en los procesadores, pasamos a explicar toda la nomenclatura d...
-
Aunque durante años ha sido una idea que se ha movido entre la teoría conspirativa y la probable realidad, una nueva filtración de unos do...
-
Si estos días vas a cualquiera de las plataformas de venta que hay en internet y buscas un USB probablemente te encuentras con no pocos con ...
Malware puede robar tu cuenta de Google incluso si cambias la contraseña utilizando los tokens de sesión
Una grave vulnerabilidad relacionada con las Cookies en Chrome está permitiendo a atacantes hacerse con cuentas de Google ajenas sin permiso, incluso aunque el usuario haya cambiado recientemente la contraseña. Se trata de un malware del que, por suerte, la compañía ya tiene constancia. Google, de hecho, ha compartido una solución.
En concreto, la vulnerabilidad, descubierta inicialmente por un desarrollador, según se detalla en un artículo de CloudSEK, permite a los atacantes instalar malware en equipos para “extraer y descifrar tokens de inicio de sesión almacenados en la base de datos local de Chrome”.
Después, estos tokens se utilizan para enviar una solicitud a una API de Google destinada a sincronizar cuentas en los diferentes servicios que tiene la compañía, lo que permite, crear “cookies de Google estables y persistentes” relacionadas con la autenticación y, por tanto, acceder a las diferentes cuentas de Google. El problema es que los atacantes pueden realizar este mismo proceso en repetidas ocasiones, incluso aunque el usuario cambie la contraseña de su cuenta de Google. No está claro, además, si la autenticación en dos factores evita que los atacantes puedan tener acceso a las cuentas.
Por otro lado, y tal y como detalla BleepingComputer, “al menos seis ladrones de información afirman actualmente tener la capacidad de regenerar las cookies de Google utilizando este punto final API”, por lo que la vulnerabilidad ha sido aprovechada en repetidas ocasiones.
El Infostealer Lumma, que incorpora el exploit descubierto, se
implementó el 14 de noviembre. Posteriormente, Rhadamanthys, Risepro,
Meduza y Stealc Stealer adoptaron esta técnica. El 26 de diciembre,
White Snake también implementó el exploit. Actualmente, Eternity Stealer
está trabajando activamente en una actualización, lo que indica una
tendencia preocupante de rápida integración entre varios grupos
Infostealer.
Google ya está al tanto de este malware: esta es la solución
9to5Google ha tenido acceso a las declaraciones de Google sobre esta vulnerabilidad que puede afectar gravemente a las cuentas de los usuarios. La compañía afirma que “está al tanto de informes recientes sobre una familia de malware que roba tokens de sesión”. Destaca, además, que este tipo de vulnerabilidades no son nuevas, y que están constantemente trabajando para evitarlas.
En este caso, la compañía subraya que hay algunos errores en los informes compartidos por los diferentes portales y que, realmente, sí hay forma de evitar que los atacantes puedan acceder a la cuenta de Google de un usuario. Simplemente, deben cerrar sesión en el navegador afectado o en el dispositivo. Se puede hacer, incluso, de forma remota.
“Es importante tener en cuenta que hay una idea errónea en los informes que sugiere que el usuario no puede revocar los tokens y las cookies robadas. Esto es incorrecto, ya que las sesiones robadas pueden invalidarse simplemente cerrando sesión en el navegador afectado o revocarse de forma remota a través de la página del dispositivo del usuario. Continuaremos monitoreando la situación y brindando actualizaciones según sea necesario”.
Google.
Fuentes:
https://hipertextual.com/2024/01/este-malware-puede-robar-tu-cuenta-de-google-como-evitarlo
0 comentarios :
Publicar un comentario
Los comentarios pueden ser revisados en cualquier momento por los moderadores.
Serán publicados aquellos que cumplan las siguientes condiciones:
- Comentario acorde al contenido del post.
- Prohibido mensajes de tipo SPAM.
- Evite incluir links innecesarios en su comentario.
- Contenidos ofensivos, amenazas e insultos no serán permitidos.
Debe saber que los comentarios de los lectores no reflejan necesariamente la opinión del STAFF.