Ha surgido un nuevo malware que roba información y que explota un punto final no revelado de Google OAuth llamado MultiLogin para recuperar archivos de autenticación. cookes decir, que han expirado, e iniciar sesión en cuentas de usuario aunque se haya restablecido la contraseña de la cuenta. Así lo informó el sitio web BleepingComputer.
A finales de noviembre del año pasado, el sitio web BleepingComputer informó sobre un software espía llamado Lumma que puede recuperar archivos de autenticación. cookes decir, Google, que expiró durante los ciberataques. Estos archivos permitirían a los ciberdelincuentes obtener acceso no autorizado a las cuentas de Google incluso después de que sus propietarios cierren la sesión, restablezcan sus contraseñas o expire su sesión. Sitio web ahora con un enlace al mensaje del servidor. CloudLa SEC describió cómo funciona este ataque de día cero.
Galería de fotos
En resumen, este error básicamente permite instalar malware en una computadora de escritorio para "extraer y decodificar las credenciales de inicio de sesión contenidas en la base de datos del navegador local de Google". Chrome. CloudLa SEC ha descubierto un nuevo virus que ataca a los usuarios de Chrome para obtener acceso a las cuentas de Google. Este peligroso malware se basa en rastreadores de archivos cookes decir.
La razón por la que esto puede suceder sin que los usuarios se den cuenta es porque el software espía mencionado anteriormente lo permite. Puede recuperar archivos cookes decir, Google, que han expirado, utilizando una clave de consulta API recién descubierta. Para empeorar las cosas, los ciberdelincuentes pueden volver a utilizar este exploit para acceder a su cuenta, incluso si ha restablecido la contraseña de su cuenta de Google.
Podría interesarle
Según BleepingComputer, se ha puesto en contacto con Google varias veces sobre este problema de Google, pero aún no ha recibido respuesta.
