Los expertos dicen que los piratas informáticos están utilizando contraseñas almacenadas en los navegadores web para atacar a las personas que trabajan desde casa.
Es una práctica común guardar contraseñas en dispositivos como Chrome y Edge, y generalmente se considera muy seguro.
Están diseñados para eliminar la molestia de recordar los detalles de inicio de sesión de cada sitio que utiliza.
Pero ahora los investigadores de TI advierten contra el uso de tales funciones en cualquier navegador debido a las recientes brechas de seguridad que pusieron en peligro a la empresa.
Durante la pandemia de coronavirus en curso, el hecho de que los trabajadores de oficina británicos y estadounidenses se vean obligados a trabajar desde casa parece ser explotado por malos actores.
Según los expertos en seguridad Laboratorio Ann, Un empleado que trabajaba de forma remota se convirtió en una víctima mientras usaba una VPN para acceder a la red de la empresa.
Esta persona trabajaba inocentemente en un dispositivo compartido con otras personas, sin saber que había sido infectado con un molesto malware que roba información llamado Redline Stealer.
Esto resultó en el robo de datos confidenciales de cuentas y contraseñas de varios sitios, incluida la información para acceder a la VPN de la empresa.
Tres meses después, los piratas informáticos lo utilizaron para iniciar sesión y manipular datos comerciales privados.
Para empeorar las cosas, la computadora tiene un software antivirus instalado, pero el malware puede evitarlo.
“Aunque la función de almacenamiento de credenciales de cuenta del navegador es muy conveniente, debido al riesgo de fuga de credenciales de cuenta después de una infección de malware, se recomienda que los usuarios no la utilicen y solo utilicen programas con fuentes claras”, dijo AhnLab.
Redline Stealer es muy barato y fácil de encontrar en la web oscura, lo que significa que es difícil rastrear el incidente hasta un grupo específico.
La tarifa de aplazamiento es tan baja como $ 150.
La herramienta maliciosa apareció por primera vez en marzo de 2020, cuando la pandemia comenzó a extenderse.
Durante la llegada no deseada de COVID-19, proliferaron las estafas.
Millones de personas se han convertido en el objetivo de la estafa de COVID Pass, defraudando a las personas con dinero y datos confidenciales, y los golpes falsos también son comunes.
