Nueva oleada de troyanos Infostealer elude el doble factor de autenticación (2FA) robando tokens de sesión

Tener contraseñas seguras y autenticación en dos pasos (2FA) ya no es una garantía absoluta si tu equipo se infecta con un troyano recolector de información (Infostealer). Una nueva oleada de cepas altamente sofisticadas, entre las que destacan versiones actualizadas de Lumma Stealer y Stealc, ha perfeccionado la técnica del secuestro de sesión (Session Hijacking).

¿Por qué el doble factor no frena este ataque?

Cuando inicias sesión en una plataforma con tu contraseña y tu código SMS o de aplicación de autenticación, el servidor genera una "cookie de sesión" cifrada que se almacena localmente en tu navegador. Esta cookie es la que te permite seguir navegando sin tener que volver a escribir tu contraseña en cada clic.

Los nuevos infostealers no necesitan adivinar tu contraseña ni interceptar tu teléfono: copian directamente la base de datos de cookies de Chrome, Firefox o Edge y la transfieren al servidor del atacante. El ciberdelincuente simplemente importa esa cookie en su propio navegador y adquiere inmediatamente el control de tu sesión como usuario plenamente autenticado.

Estrategias de defensa recomendadas

• Utiliza extensiones de navegador para programar el cierre de sesión automático al finalizar la jornada laboral.
• Adopta llaves de seguridad físicas con el estándar WebAuthn/FIDO2 (como YubiKey), que vinculan criptográficamente la sesión al hardware y al dominio exacto visitado, neutralizando la reutilización de tokens.
• Habilita políticas de acceso condicional en tu organización para restringir el inicio de sesión únicamente desde direcciones IP corporativas o dispositivos administrados mediante MDM.