El Equipo de Respuesta ante Incidentes de Seguridad Informática del Ministerio del Interior alertó sobre el aumento de la circulación de un malware que roba contraseñas.
El software malicioso es conocido como Stealer o Infostealer y roba claves o información guardada en los navegadores de los equipos, como Chrome, Safari, Edge o Mozilla.
Según cifras del Gobierno, en 2022 se han registrado más de 4 mil usuarios afectados, pero no descartan que en el 2021 hayan existido otras víctimas.
El encargado del equipo especialista de Interior, Carlos Silva, comentó a Las Últimas Noticias que el malware puede operar cuando «un usuario ingresa a una página o a YouTube, Instagram, etcétera, y coloca su contraseña. Generalmente, aparece una ventana que te pregunta si se quiere guardar esa información en el browser. La mayoría acepta, porque es más cómodo».
Silva precisó que el equipo se puede infectar por «un phising de correos electrónicos, descargando un programa en sitios no oficiales, descargando películas en sitios no autorizados, enlaces maliciosos en Youtube, entre otros».
«Cuando el equipo se infecta, los archivos de malware quedan guardados en el computador y después, como todo malware, envía la información a un servicio de comando y control. Ahí el atacante obtiene todos los datos», explicó.
Asimismo, sostuvo que el malware roba «sigilosamente contraseñas, cookies del navegador, credenciales del computador o celular, claves únicas, número de tarjetas bancarias. De esa forma, el delincuente podría acceder a cuentas de las víctimas, incluso robar criptomonedas de billeteras digitales».
Desde el Gobierno recomendaron no guardar datos en el navegador, no pinchar ni descargar elementos no seguros, hacer un escaneo del equipo con antivirus, cambiar periódicamente las contraseñas, y tener doble factor de autentificación, que es una segunda clave que se obtiene por celular (similar a lo empleado por los bancos para las transferencias).