Un nuevo virus llamado RedLine <\/strong>est\u00e1 robando contrase\u00f1as de navegadores web. Google Chrome, Microsoft Edge, Safari y Firefox<\/strong> se convierten as\u00ed en blanco de quienes tienen la mayor parte de su identidad online y accesos guardados en sus computadoras<\/p>\n ‘Redline Stealer’ se llama el malware\u00a0<\/em>(programa malicioso), que puede entrar en los dispositivos y conseguir las contrase\u00f1as almacenadas en nuestro navegador. Apareci\u00f3 por primera vez en 2020 en un sitio web ruso de la dark web, pudiendo adquirirse por entre unos 150 y 200 d\u00f3lares.<\/strong> Hasta hace poco se pod\u00eda encontrar incluso a trav\u00e9s de un canal de Telegram.<\/p>\n Su principal forma de propagarse es a trav\u00e9s de correos electr\u00f3nicos <\/strong>y la publicidad de Google que podemos encontrar en sitios web, aunque tambi\u00e9n se lo encontr\u00f3 camuflado\u00a0en forma de programa de edici\u00f3n de fotos.<\/strong><\/p>\n En navegadores web basados en Chromium, el gestor de contrase\u00f1as est\u00e1 activo por defecto. Cuando iniciamos sesi\u00f3n en un sitio web, la informaci\u00f3n se queda guardada en un archivo denominado \u00abLogin Data\u00bb.<\/p>\n Ac\u00e1, adem\u00e1s del usuario y contrase\u00f1a, podemos encontrar la URL del sitio web, el n\u00famero de veces que hemos accedido, y la fecha de inicio de sesi\u00f3n, todo ello recopilado en un archivo de base de datos SQLite<\/strong>.<\/p>\n En caso de que el usuario escoja no guardar la contrase\u00f1a para el sitio, en la tabla solamente aparecer\u00e1 la informaci\u00f3n del sitio web.<\/p>\n Seg\u00fan el \u00faltimo informe de Bleeping Computer<\/strong>, un medio especializado en ciberseguridad y riesgos inform\u00e1ticos, el malware RedLine pudo robar detalles esenciales del consumidor, como contrase\u00f1as y direcciones de correo electr\u00f3nico. El virus tambi\u00e9n pudo obtener credenciales, tarjetas de cr\u00e9dito y cookies del navegador.<\/strong><\/p>\n Las VPN son para conectarse de manera segura. Foto Pexels\n<\/p>\n<\/figcaption><\/div>\n<\/div>\n Los expertos en seguridad tambi\u00e9n explicaron que las credenciales de varios clientes VPN y FTP tambi\u00e9n se vieron afectadas. Adem\u00e1s de robar informaci\u00f3n esencial<\/strong>, este peligroso malware tambi\u00e9n puede robar cuentas de billetera de criptomonedas.<\/p>\n Otra cosa que hace que este malware sea bastante complicado es que puede instalar ataques de software de seguimiento <\/strong>y ejecutar comandos en el dispositivo o sistema infectado.<\/p>\n En un ejemplo presentado por los analistas, un empleado remoto perdi\u00f3 las credenciales de la cuenta de VPN ante los actores de RedLine Stealer que utilizaron la informaci\u00f3n para piratear la red de la empresa tres meses despu\u00e9s.<\/strong><\/p>\n Aunque la computadora infectada ten\u00eda instalada una soluci\u00f3n anti-malware, no pudo detectar ni eliminar RedLine Stealer.<\/p>\n El malware apunta al archivo \u00abDatos de inicio de sesi\u00f3n\u00bb\u00a0que se encuentra en todos los navegadores web basados ??en Chromium y es una base de datos SQLite donde se guardan los nombres de usuario y las contrase\u00f1as.<\/strong><\/p>\n Si bien los dep\u00f3sitos de contrase\u00f1as del navegador est\u00e1n cifrados, como los que utilizan los navegadores basados ??en Chromium, el malware que roba informaci\u00f3n puede descifrar el repositorio de forma program\u00e1tica siempre que inicien sesi\u00f3n como el mismo usuario.<\/p>\n Como RedLine se ejecuta como el usuario infectado, podr\u00e1 extraer las contrase\u00f1as de su perfil de navegador.<\/strong><\/p>\nTambi\u00e9n ataca por VPN<\/h2>\n
![\"Las](\"https:\/\/www.clarin.com\/img\/2022\/01\/08\/las-vpn-son-para-conectarse___BSBqzp71m_720x0__1.jpg\")
\n<\/source><\/picture>