Mientras investigaban una violaci\u00f3n de datos reciente, los investigadores de AhnLab ASEC descubrieron que los piratas inform\u00e1ticos robaron la informaci\u00f3n de inicio de sesi\u00f3n de la empresa desde el navegador de un trabajador remoto. Los piratas inform\u00e1ticos utilizaron un malware com\u00fan llamado RedLine<\/a>, que cuesta entre $ 150 y $ 200, para recuperar esta informaci\u00f3n de inicio de sesi\u00f3n. El software antivirus no detect\u00f3 el malware, que probablemente se distribuy\u00f3 a trav\u00e9s de un correo electr\u00f3nico de phishing.<\/p>\n La tabla de inicio de sesi\u00f3n de un navegador, que almacena las credenciales y los intentos de inicio de sesi\u00f3n. UN SEGUNDO<\/a><\/p>\n Los navegadores como Chrome y Edge tienen herramientas de administraci\u00f3n de contrase\u00f1as habilitadas de forma predeterminada y realizan un seguimiento de todos los intentos de inicio de sesi\u00f3n con informaci\u00f3n pertinente como la fecha y la hora, la URL del sitio web y cualquier nombre de usuario o contrase\u00f1a que haya utilizado. RedLine puede acceder e interpretar estos datos, que los piratas inform\u00e1ticos pueden usar o vender a los malos.<\/p>\n Para evitar esta vulnerabilidad, debe deshabilitar por completo las herramientas de administraci\u00f3n de contrase\u00f1as integradas de su navegador. Decirle a su navegador que no recuerde los datos de inicio de sesi\u00f3n para un sitio determinado no es suficiente: su navegador a\u00fan registrar\u00e1 la URL del sitio, que los piratas inform\u00e1ticos pueden usar para intentar ingresar a su cuenta por fuerza bruta sin credenciales de inicio de sesi\u00f3n. (Estos datos son m\u00e1s valiosos si inicia sesi\u00f3n en una cuenta de trabajo, lo que puede requerir inicios de sesi\u00f3n a trav\u00e9s de una VPN o un firewall).<\/p>\n Recomendamos enf\u00e1ticamente deshabilitar el administrador de contrase\u00f1as integrado de su navegador y usar un software dedicado. Hay un mont\u00f3n de excelentes opciones gratuitas y de pago<\/a>, y puedes exportar f\u00e1cilmente tus contrase\u00f1as de Chrome<\/a>, Edge<\/a> o Firefox<\/a> a un administrador de contrase\u00f1as dedicado.<\/p>\n Fuente: AhnLab ASEC<\/a> v\u00eda Bleeping Computer<\/a><\/p>\n![\"He](\"https:\/\/howtogeek.inform.click\/wp-content\/uploads\/2022\/03\/post-166859-623de473e3178.png\")
<\/a><\/p>\n