No es novedad que el software malicioso está evolucionando a un ritmo altísimo y que la inteligencia artificial generativa está simplificando la creación y distribución de amenazas cada vez más complejas. Por ello no resulta una absoluta sorpresa que añada capacidades que desafían cualquier avance que se logre en materia de ciberseguridad. El caso del malware Remus es uno de los que más ha llamado la atención en los últimos días, pues al parecer es un infostealer que puede seguir accediendo a tu Gmail aunque cambies de contraseña.
Según reporta Neowin, los investigadores de Hudson Rock pusieron a prueba la más reciente versión del malware Remus, cuyos desarrolladores afirman que incluye un nivel de persistencia que lo convierte en una pesadilla para los usuarios de Gmail.
Los creadores de Remus sostienen que el malware permite acceder a un Gmail comprometido directamente desde su aplicación de escritorio, mediante una interfaz similar a la de un cliente de correo electrónico convencional. Al parecer, este puede continuar dando acceso al contenido de una cuenta comprometida a pesar de que las víctimas actualicen su contraseña o cierren todas las sesiones que mantienen activas.
Si lo que dicen los creadores del malware Remus es cierto, estamos hablando de un exploit de gran complejidad y severidad. Los expertos que han estudiado el infostealer de Gmail indican, no obstante, que algunas de las afirmaciones más resonantes se deberían tomar con pinzas. Sobre todo, porque no hay datos técnicos precisos que soporten lo que los piratas informáticos promocionan.
La nueva versión del malware Remus podría entrar a tu Gmail aunque cambies la contraseña
Los expertos de Hudson Rock les preguntaron a los creadores del malware Remus cómo funcionaba su acceso persistente a Gmail. Estos se negaron a brindar detalles puntuales que pudieran llevar a una solución de la brecha que permite el ataque. Aun así, indicaron que su infostealer es lo suficientemente inteligente como para evadir las tecnologías antifraude de Google.
También comentaron que lo que hace el malware Remus es interactuar de forma breve con la memoria del navegador web para acceder a la información almacenada allí. Los desarrolladores del software malicioso dicen no recolectar ni clonar las cookies del navegador para interceptar los códigos de verificación.
Los especialistas en ciberseguridad que han analizado el comportamiento del malware Remus y su presunto acceso persistente a Gmail no creen que, como estos promocionan, se esté explotando una vulnerabilidad de día cero en la plataforma de correo electrónico. Según explican, la evidencia existente no es la suficientemente amplia o detallada como para convalidar esa afirmación.
En tal sentido, la explicación más lógica del funcionamiento del malware es que Remus puede establecer una autorización reutilizable que sirve mientras mantiene el acceso a un navegador con una sesión iniciada. No obstante, la aserción del nivel de persistencia sobre las cuentas de Gmail infectadas podría estar exagerada. Sea como sea, cambiar las contraseñas, activar la verificación en dos pasos y usar llaves de acceso (passkeys) siguen siendo recomendaciones a considerar si crees que tu cuenta de correo electrónico puede estar en peligro.
DERECHOS DE AUTOR
Esta información pertenece a su autor original y fue recopilada del sitio https://hipertextual.com/seguridad/malware-remus-gmail/
