No te dejes engañar: la nueva estrategia de los hackers para robar tus contraseñas a través de Google y cómo protegerte de esta amenaza

No te dejes engañar: la nueva estrategia de los hackers para robar tus contraseñas a través de Google y cómo protegerte de esta amenaza

La seguridad en la red es una preocupación constante en la era digital. Hackers y ciberdelincuentes buscan continuamente nuevas formas de robar contraseñas y acceder a información confidencial. En este sentido, una nueva amenaza ha surgido en el panorama de la seguridad informática: la utilización de Google como vector de ataque para robar contraseñas. Esta nueva estrategia de los hackers se basa en la creación de sitios web fraudulentos que imitan a los servicios de Google, con el fin de engañar a los usuarios y obtener sus credenciales de acceso. En este artículo, te explicamos cómo funciona esta técnica y te brindamos consejos prácticos para protegerte de esta amenaza y mantener tus contraseñas a salvo.

Alerta en Google Chrome: descubre cómo hackers están robando tus contraseñas

En los tiempos de innovación digital que vivimos, la ciberdelincuencia sigue creciendo y tanto España como el resto del mundo, no es ajena a estas amenazas. En los últimos días, se ha descubierto una nueva técnica que los ciberdelincuentes utilizan para robar las contraseñas de los usuarios de Google.

El nuevo método para robar contraseñas de Google

Los ciberdelincuentes, según investigadores de OALabs, utilizan un malware llamado Amadey, responsable de abrir la puerta a una herramienta más peligrosa llamada StealC. Esta es la encargada de abrir el 'modo kiosko' y seguidamente mostrar la pantalla de inicio de sesión a los usuarios.

El proceso es relativamente simple, pero muy efectivo. La víctima, al ver en pantalla completa la página de inicio de sesión y no tener posibilidad de salir de ese modo, asume que el navegador está pidiendo sus credenciales de Google para continuar navegando. Pero, en realidad, cuando el usuario introduce sus datos, la StealC roba toda la información.

¿Qué es el 'modo kiosco' en Google Chrome?

El 'modo kiosco' de Google Chrome es una funcionalidad que permite utilizar el navegador en un dispositivo de acceso público, como en hoteles o tiendas, donde usuario no tiene control total del equipo. En este modo Chrome muestra la pantalla completa y limita la interacción con el sistema operativo, por lo que no es posible usar las teclas F11 o ESC para salir de ese modo de vista.

Consejos para protegerse de este tipo de ataques

Para evitar caer en este tipo de trampas, es esencial estar al tanto de los siguientes puntos:

• Mantén tu software actualizado: Asegúrate de tener siempre actualizados tu sistema operativo y tu navegador. Las actualizaciones suelen incluir parches de seguridad que corrigen vulnerabilidades explotadas por los ciberdelincuentes.
• Desconfía de comportamientos anómalos en el navegador: Si Chrome entra en pantalla completa sin que lo hayas solicitado y te presenta una página de inicio de sesión, es una señal de alarma. Ningún servicio legítimo debería limitar tus opciones de navegación de esta forma.
• Activa la verificación en dos pasos: Esta es una de las medidas más efectivas para proteger tus cuentas. Incluso si un ciberdelincuente logra obtener tus credenciales, no podrá acceder a tu cuenta sin el segundo factor de autenticación.
• Evita hacer clic en enlaces sospechosos: El malware Amadey suele infectar dispositivos a través de descargas maliciosas o enlaces fraudulentos. Evita acceder a sitios web de dudosa procedencia o descargar archivos de fuentes no verificadas.

¿Qué hacer si sospechas que has sido víctima?

Si llegas a ser víctima de este tipo de ataque, lo primordial es recuperar el control de tu cuenta. De forma inmediata, cambia la contraseña de Google desde otro dispositivo distinto al infectado y habilita la verificación en dos pasos. Además, deberás revisar los dispositivos que están conectados a tu cuenta y desconectar aquellos que no reconoces.

Haz uso en tus dispositivos de sus sistemas de seguridad o antivirus buscando malware sospechoso. Elimina cualquier software que parezca malicioso y pueda comprometer el sistema.

Recuerda que la seguridad en línea es una responsabilidad compartida entre los usuarios y las empresas. Estar informado y tomar medidas de seguridad adicionales es fundamental para proteger tus datos y evitar caer en manos de los ciberdelincuentes.