Ir al contenido principal

Entradas

Mostrando las entradas con la etiqueta Navegadores

Robo de tokens de sesión: hackers evaden el doble factor

Llevamos años educando a la sociedad sobre una regla de oro en ciberseguridad: "usa contraseñas largas y activa siempre la verificación en dos pasos (2FA)". Las empresas tecnológicas nos juraron que, si teníamos el código que llega por SMS o el que genera la app de Google Authenticator, nuestras cuentas bancarias, correos y redes sociales serían fortalezas inexpugnables. Sin embargo, las mafias del cibercrimen no intentan derribar las fortalezas; simplemente se roban los planos de la puerta de atrás. Esta primera semana de noviembre de 2026, las alertas rojas en los centros de respuesta a incidentes cibernéticos están sonando al máximo volumen. Un ataque coordinado masivo está vaciando cuentas de empresas y usuarios particulares utilizando una técnica que deja al famoso doble factor de autenticación completamente inútil: el robo de tokens de sesión a través de malware tipo Infostealer (ladrón de información) escondido en extensiones de navegador. He estado desg...