Trampa de Google. Incluso cambiar tu contraseña no te ayudará

Se ha creado un nuevo y muy peligroso malware que permite acceder a la cuenta de Google del atacante. Es suficiente que los piratas informáticos se apoderen de las cookies e incluso cambiar la contraseña no nos protegerá de ser pirateados.

Hackear cuenta de Google

El malware se utiliza para secuestrar cookies utilizadas para iniciar sesión automáticamente en sitios web sin tener que ingresar su información de inicio de sesión y contraseña. Aunque tiene fecha de caducidad y teóricamente no se puede utilizar de forma indefinida, se ha encontrado una manera de utilizarlo. Los atacantes pueden utilizar incluso cookies caducadas para acceder a su cuenta de Google.

Es muy peligroso. Las cookies caducadas se pueden utilizar para enviar una solicitud a la API de Google, que se utiliza para sincronizar cuentas en varios servicios. Esto crea cookies persistentes que permiten la autenticación y, por tanto, el acceso a la cuenta. Los informes muestran que ni siquiera cambiar la contraseña ayudará en este caso.

Según se informa, la vulnerabilidad está siendo explotada por varios grupos de hackers que venden sus soluciones. Además, algunos de ellos ya han actualizado sus dispositivos para abordar la actualización de Google que se suponía resolvería el problema. Así que piénselo dos veces antes de instalar cualquier software de fuente desconocida.

Fuente de la imagen: Ka Iki / Shutterstock.com

Fuente del texto: BleepingComputer