Usuarios de Gmail en peligro: hackers encuentran una vía oculta al correo corporativo
Los especialistas de Kaspersky Lab, expertos en ciberseguridad, han identificado un nuevo método de ataque que representa un riesgo grave para los usuarios de Gmail, especialmente para los clientes corporativos. Mediante este método, los criminales pueden acceder de manera totalmente imperceptible a la correspondencia privada, el calendario y otros datos de los servicios de Google del usuario. Así lo informa Ixbt.com en su noticia.
Según los expertos, este vector de ataque, denominado STRD (Shadow Token via Remote Debug), se basa en vulnerabilidades del mecanismo de autorización OAuth. Los hackers utilizan una herramienta específica llamada Umbrij para obtener el «token» (clave digital) necesario para acceder al sistema. Este proceso no requiere que el usuario introduzca ningún login o contraseña, lo que hace que la detección del ataque sea extremadamente difícil.
Mecanismo de ataque y navegadores Chromium
Aunque el objetivo principal del ataque es el sistema operativo Windows, los especialistas advierten que otras plataformas también podrían estar en riesgo. La condición principal es que el usuario no haya cerrado sesión en su cuenta en navegadores que funcionen con el motor Chromium (como Google Chrome o Microsoft Edge). Mientras haya una sesión activa en el navegador, los hackers pueden conectarse remotamente a través del puerto de depuración (debug port).En este caso, los hackers inician una nueva instancia del navegador y comienzan a enviar solicitudes al servicio Gmail en nombre del usuario. Como resultado, el sistema lo acepta como la acción de un usuario legítimo. Según ixbt.com, este método permite no solo leer correos electrónicos, sino también descargar información confidencial y rastrear planes corporativos.
Medidas de seguridad y recomendaciones
Teniendo en cuenta que muchas empresas y organizaciones gubernamentales utilizan ampliamente el ecosistema de Google en sus actividades, esta amenaza es relevante también para los especialistas en IT locales. Para garantizar la seguridad en las redes corporativas, se recomienda tomar una serie de medidas preventivas.Los expertos aconsejan seguir las siguientes medidas de seguridad:
- Realizar auditorías regulares de las aplicaciones de terceros que tienen acceso a las cuentas de Google;
- Monitorear cualquier actividad inusual en el sistema, especialmente el inicio del navegador con el puerto de depuración activado;
- Utilizar el botón de cerrar sesión (Log out) completamente al finalizar la jornada laboral o al usar computadoras compartidas.
Comentarios 0
…