Se ha detectado un nuevo malware llamado VoidStealer que representa una grave amenaza para los usuarios de Chrome en Windows. Este software utiliza una técnica avanzada para evadir el App-Bound Encryption, una capa de seguridad de Google diseñada específicamente para proteger las contraseñas almacenadas y las cookies de sesión frente a posibles atacantes.

Un malware recién descubierto llamado VoidStealer ha surgido como una amenaza grave para los usuarios de Chrome en Windows, utilizando una técnica ingeniosa para evadir una de las funciones de seguridad más importantes del navegador.

El malware se dirige al Cifrado Vinculado a la Aplicación (App-Bound Encryption) de Chrome, una capa de protección que Google introdujo específicamente para mantener las contraseñas almacenadas y las cookies de sesión fuera del alcance de los atacantes. Lo que hace que VoidStealer destaque es la forma en que sortea esta defensa sin necesidad de tener privilegios elevados del sistema.

El Cifrado Vinculado a la Aplicación de Chrome, introducido en julio de 2024 con la versión 127 de Chrome, fue diseñado para vincular la clave de cifrado del navegador al propio Chrome.

Se suponía que un servicio independiente que se ejecuta con privilegios de alto nivel bloquearía cualquier programa externo que solicitara esa clave. La idea era sólida: si un programa "stealer" no puede obtener la clave, simplemente no puede leer los datos. Durante un tiempo, funcionó razonablemente bien.

Analistas de Kaspersky identificaron y analizaron VoidStealer, señalando que el malware apareció en marzo de 2026 y opera bajo un modelo de malware como servicio (MaaS).

Esto significa que sus desarrolladores alquilan la herramienta ya terminada a otros atacantes, haciéndola accesible a una gama mucho más amplia de cibercriminales.

Kaspersky dijo en un informe que el método de evasión de VoidStealer es novedoso y altamente efectivo contra las defensas actuales del navegador.

El malware no intenta robar la clave de cifrado directamente. En su lugar, espera a que Chrome descifre sus propios datos durante la operación normal y luego intercepta la clave maestra mientras esta reside brevemente en la memoria del ordenador como texto legible.

Este enfoque evade el cifrado no rompiéndolo, sino rodeándolo por completo sin activar ninguna alarma visible.

Una vez capturada la clave, VoidStealer puede acceder a contraseñas guardadas, cookies de sesión y otros datos sensibles del navegador.

Las cookies de sesión son especialmente peligrosas en las manos equivocadas porque permiten que un atacante inicie sesión en las cuentas de una víctima sin necesidad de contraseña. Esto puede conducir rápidamente al secuestro de cuentas, robo financiero y fraude de identidad.

VoidStealer evade el Cifrado Vinculado a la Aplicación de Chrome

VoidStealer utiliza una técnica de depuración para llevar a cabo su ataque al navegador. Se adjunta al proceso de Chrome como un depurador, una herramienta que los desarrolladores normalmente usan para inspeccionar y controlar un programa en ejecución.

Al hacer esto, el malware puede monitorear las operaciones internas de Chrome y pausar la ejecución en un punto preciso.

El malware establece un punto de interrupción (breakpoint) en la línea exacta de código donde Chrome descifra sus datos almacenados. Cuando Chrome llega a ese punto y la clave maestra aparece en la memoria como texto legible, el navegador efectivamente se congela durante una fracción de segundo.

VoidStealer lee la clave directamente de la memoria antes de que Chrome continúe ejecutándose, y tú no ves nada inusual.

Esta técnica también funciona en otros navegadores basados en el motor Chromium, incluidos Microsoft Edge, Brave, Opera y Vivaldi.

Cualquier navegador que dependa del Cifrado Vinculado a la Aplicación de Chrome está potencialmente en riesgo, lo que amplía significativamente el alcance de esta amenaza mucho más allá de los solos usuarios de Chrome.

El Malware como Servicio amplía el alcance

El modelo MaaS detrás de VoidStealer lo hace mucho más peligroso que una herramienta de ataque dirigida típica. Los criminales que carecen de las habilidades técnicas para escribir su propio malware pueden simplemente alquilar el acceso a VoidStealer y desplegarlo contra usuarios desprevenidos.

Esto reduce la barrera para lanzar ataques y aumenta drásticamente el número de víctimas potenciales. Esta situación resalta un problema más amplio en la seguridad de los navegadores.

Los desarrolladores de "stealers" están encontrando nuevas formas de evadir la seguridad más rápido de lo que los proveedores de navegadores pueden lanzar parches, y los usuarios cotidianos son quienes terminan pagando el precio.

Para mantenerte más seguro, debes evitar almacenar contraseñas y detalles de tarjetas de pago directamente en el navegador y utilizar en su lugar un gestor de contraseñas dedicado.

Descargar software únicamente de fuentes confiables y verificadas también es importante, ya que los "infostealers" a menudo se distribuyen empaquetados con programas piratas o no oficiales.

Mantener el sistema operativo y todas las aplicaciones actualizadas, y ejecutar una solución de seguridad fiable que monitorice comportamientos sospechosos en tiempo real, puede ayudarte mucho a reducir la exposición a amenazas como VoidStealer.