Infostealers: no guardes contraseñas en el navegador
Guardar contraseñas en navegadores como Chrome, Edge o Firefox representa un grave riesgo de seguridad, a pesar de la comodidad que ofrecen. Un informe reciente de Cybercheck Security destaca la existencia de programas maliciosos denominados infostealers, capaces de sustraer en segundos todas las credenciales y datos almacenados automáticamente en el navegador, incluyendo información de pago. Estos infostealers actúan sigilosamente; se infiltran cuando el usuario abre un archivo o ejecuta un programa malicioso camuflado. Una vez dentro del sistema, rastrean y extraen información sensible como contraseñas y datos bancarios, enviándolos a ciberdelincuentes sin dejar rastro, permitiéndoles acceder a cuentas sin detección.
Qualiteasy, distribuidor de Faronics en España, advierte que este problema es especialmente crítico en entornos empresariales. Un único dispositivo infectado puede comprometer sistemas internos y datos confidenciales de toda la organización. Para mitigar estos riesgos, Qualiteasy recomienda varias medidas clave: evitar guardar contraseñas en el navegador, utilizar gestores de contraseñas seguros con cifrado robusto, activar la autenticación multifactor (MFA) en todas las cuentas críticas, mantener sistemas operativos y software actualizados automáticamente, y formar al personal en ciberseguridad, enfocándose en el autocompletado y la reutilización de contraseñas.
Para crear contraseñas seguras, es fundamental utilizar combinaciones largas (mínimo 12 caracteres) de letras mayúsculas y minúsculas, números y símbolos especiales, evitando datos personales como nombres o fechas de nacimiento. La autenticación de dos factores (2FA) añade una capa de seguridad crucial, requiriendo un código o token adicional para el acceso, incluso si la contraseña es comprometida. Es imperativo no reutilizar contraseñas en múltiples cuentas y actualizarlas regularmente, idealmente cada 3-6 meses, para reducir la exposición a ataques cibernéticos y garantizar la tranquilidad del usuario.
Comentarios