Nuevo malware Remus mantiene acceso a cuentas de Gmail aunque se cambie la contraseña

Un nuevo malware llamado Remus ha generado preocupación entre los especialistas en ciberseguridad debido a su capacidad para mantener el acceso a cuentas de Gmail incluso después de que los usuarios cambien su contraseña o cierren sesiones activas. Según informes de Hudson Rock, este tipo de software, conocido como infostealer, está diseñado para robar información almacenada en dispositivos y navegadores.

Los creadores de Remus aseguran que su herramienta puede acceder al contenido de un Gmail comprometido desde una aplicación de escritorio con una interfaz similar a la de un cliente de correo convencional. Sin embargo, los investigadores advierten que hasta el momento no se han presentado suficientes pruebas técnicas para confirmar que Remus explota una vulnerabilidad desconocida de Google o que pueda conservar el acceso a una cuenta bajo cualquier circunstancia.

Los responsables del malware indicaron que Remus puede interactuar brevemente con la memoria del navegador para recuperar información almacenada y mantener el acceso a la cuenta comprometida. También afirmaron que su herramienta evita las tecnologías antifraude de Google y que no necesita copiar las cookies del navegador ni interceptar los códigos de verificación. Esta última característica resulta especialmente relevante porque las cookies y otros datos de autenticación permiten que los usuarios permanezcan conectados a sus cuentas sin tener que introducir sus credenciales cada vez que ingresan a un servicio.

Los investigadores descartan que el nuevo malware explote una vulnerabilidad de día cero en Gmail, un tipo de fallo que los desarrolladores del servicio todavía no conocen o para el que no existe una solución disponible al momento de ser aprovechada por los atacantes. Una explicación más plausible es que el programa aproveche autorizaciones reutilizables vinculadas a un navegador que todavía conserva una sesión iniciada.

Ante amenazas como Remus, los usuarios deben considerar medidas adicionales a la modificación de sus contraseñas. Si existe la sospecha de que una cuenta fue comprometida, es importante revisar los dispositivos conectados y cerrar las sesiones que no se reconozcan. Para evitar este tipo de malware, se recomienda no descargar archivos de dudosa procedencia, activar la verificación en dos pasos y utilizar llaves de acceso o passkeys, una alternativa que permite autenticarse mediante mecanismos como el reconocimiento biométrico o el PIN del dispositivo.