Cambiar su contraseña es uno de los primeros pasos cuando una cuenta está comprometida. Pero los investigadores de Hudson Rock descubrieron una nueva característica de Remus Stealer, un malware diseñado para robar información de dispositivos infectados.
Según los creadores de la herramienta, los delincuentes pueden acceder a los mensajes de Gmail de las víctimas incluso después de que se haya cambiado la contraseña de la cuenta de Google. Esta capacidad aún no se ha confirmado de forma independiente en todas las condiciones.
En respuesta a Cybernews, Google afirmó que no existe ninguna vulnerabilidad en Gmail o sus servicios involucrados y recomendó eliminar el malware y cerrar las sesiones comprometidas.
¿Cómo funciona Remus Stealer?
Remus Stealer es un tipo de malware creado para recopilar información confidencial de un dispositivo infectado. La nueva función se anuncia en foros por 1.000 dólares (unos 900 euros) al mes y promete dar a los delincuentes acceso a las bandejas de entrada de Gmail a través de un panel de control.
Según Hudson Rock, los responsables de la herramienta afirman que es posible buscar mensajes, consultar remitentes y compartir el acceso con otras personas. Un usuario del servicio también afirmó que el acceso continuó después de cerrar el navegador y cambiar la contraseña de la cuenta.
Si la función funciona como se anuncia, los delincuentes podrán interceptar códigos de verificación y llamadas para restablecer contraseñas, poniendo en riesgo otras cuentas.
Los creadores también afirman que el acceso se resiste al cierre de sesiones. Sin embargo, los investigadores no han confirmado de forma independiente si los mensajes permanecen accesibles después de que la cuenta esté completamente protegida y se revoquen las sesiones activas. Tampoco se ha confirmado exactamente cómo se distribuye Remus.
¿Qué recomienda Google?
Según informa Cybernews, Google afirma que los ataques que roban sesiones de usuario de dispositivos infectados no son nuevos. La empresa advierte que si el malware permanece activo cuando se cambia la contraseña, puede capturar una nueva sesión.
Por lo tanto, si sospechas que tu cuenta ha sido comprometida, los expertos recomiendan:
Desconecte la computadora infectada de la red y elimine el malware antes de usarla nuevamente para acceder a sus cuentas.
Cambie las contraseñas desde otro dispositivo seguro.
Revisa los dispositivos vinculados a tu cuenta de Google en g.co/mydevices y cierra cualquier sesión que no reconozcas.
Verifique la configuración de Gmail, incluido el enrutamiento, los filtros y el acceso a aplicaciones de terceros.
Revise los métodos de recuperación y proteja otras cuentas que utilicen esa dirección de correo electrónico para recibir códigos o restablecer contraseñas.
Google también recomienda habilitar la Navegación segura mejorada en Chrome para ayudar a bloquear descargas maliciosas y usar claves de acceso para una protección de inicio de sesión más sólida.
Ver también: Los 5 mejores antivirus de 2026 para garantizar la máxima protección
