Robo de cookies y caída de la MFA

Los ciberataques ya no requieren experiencia: bastan 900 dólares al mes para que cualquier novato tenga a su disposición una herramienta profesional para piratear cuentas corporativas. Este modelo de venta de software malicioso convierte graves amenazas cibernéticas en un producto de masas, y empresas de todo el mundo se enfrentan a riesgos que antes solo estaban al alcance de grupos criminales experimentados.

Se trata de un programa malicioso que roba cookies de sesión, archivos especiales del navegador que permiten a los sitios web «recordar» que el usuario ha iniciado sesión. Si un atacante obtiene una de esas cookies, puede entrar en la cuenta de otra persona sin introducir el nombre de usuario, la contraseña ni siquiera confirmar su identidad de nuevo. En Rusia, donde la MFA (autenticación multifactor) se está implantando activamente en bancos, portales corporativos y servicios públicos, esto crea un riesgo muy desagradable: parece que hay protección, pero en la práctica no sirve de nada.

El nuevo paquete comercial de software malicioso se distribuye mediante suscripción, por unos 900 dólares al mes. El cliente recibe no solo la herramienta, sino también paneles de control, instrucciones listas para usar, automatización, una lista de posibles objetivos y, a veces, asistencia técnica. Es decir, piratear cuentas corporativas se convierte en un servicio con todo incluido.

El principal peligro es que las cookies robadas permiten eludir por completo la autenticación multifactor. Por lo general, la MFA exige una confirmación adicional, por ejemplo, un SMS, una notificación push o un token. Pero si la sesión ya se había validado, el navegador y el servidor «creen» que el usuario inició sesión hace poco, y el delincuente obtiene sin esfuerzo acceso a mensajes, correo corporativo, almacenamiento en la nube y servicios internos.

Los especialistas en ciberseguridad señalan que la venta de herramientas de este tipo está generando una nueva oleada de ataques contra las empresas. Antes, los atacantes necesitaban conocimientos o contratar los costosos servicios de hackers experimentados. Ahora cualquiera con presupuesto suficiente puede acceder a tecnologías que antes solo estaban al alcance de los niveles más altos de la ciberdelincuencia.

Los expertos subrayan que la única forma de protegerse es reforzar el control de las sesiones, vigilar la actividad sospechosa, utilizar estaciones de trabajo seguras y exigir una nueva comprobación de identidad para cada operación importante. Tener MFA ya no basta si el atacante roba la sesión autenticada.