Con la llegada de Chrome 127<\/strong> en Windows, Google implement\u00f3 un sistema conocido como App-Bound Encryption (ABE)<\/strong>. Este mecanismo tiene como objetivo proteger la informaci\u00f3n sensible almacenada en el navegador, incluyendo cookies, credenciales de acceso, contrase\u00f1as e informaci\u00f3n de pago. El cifrado de estos datos se realiza mediante una clave maestra<\/strong> que, tras ser utilizada, permite que la informaci\u00f3n se vuelva legible. La idea principal es que estos secretos ya no est\u00e9n \u00fanicamente a merced de las protecciones del usuario, sino que pasen por un servicio del sistema que verifica la legitimidad de las solicitudes.<\/p>\n A pesar de las robustas defensas que introduce ABE, el malware VoidStealer<\/strong> no opta por un ataque frontal contra este sistema. En lugar de eso, espera el momento perfecto en que Chrome necesita acceder a la clave maestra de forma clara en su memoria.<\/p>\n VoidStealer ejecuta un proceso oculto de Chrome o Edge y utiliza funciones de depuraci\u00f3n de Windows para monitorizar la ejecuci\u00f3n del navegador. Espera a que se cargue la biblioteca principal del navegador \u2013 chrome.dll<\/strong> o msedge.dll<\/strong>. En este punto cr\u00edtico, el malware identifica d\u00f3nde ocurre la rutina de descifrado.<\/p>\n Una vez que se encuentra en esta fase, VoidStealer interrumpe brevemente el navegador, lo que le permite capturar la clave maestra justo en el instante en que aparece en texto claro en la memoria del proceso.<\/p>\n La manera en que VoidStealer logra esto es notablemente discreta. No requiere de elevaci\u00f3n de privilegios<\/strong> ni de inyecci\u00f3n de c\u00f3digo<\/strong> en el navegador, t\u00e9cnicas que suelen ser m\u00e1s f\u00e1cilmente rastreables. Esto hace que el malware pase desapercibido, lo que lo convierte en una amenaza m\u00e1s eficaz.<\/p>\n Seg\u00fan informes de Gen Digital<\/strong>, los delincuentes detr\u00e1s de VoidStealer no han inventado esta t\u00e1ctica, sino que han adaptado herramientas de c\u00f3digo abierto ya disponibles al p\u00fablico. Esto plantea un serio problema de seguridad, ya que t\u00e9cnicas que podr\u00edan estar disponibles para investigadores o desarrolladores tambi\u00e9n se utilizan para perpetrar delitos cibern\u00e9ticos.<\/p>\n Aseg\u00farate de utilizar la \u00faltima versi\u00f3n de tu navegador. Las actualizaciones suelen incluir parches de seguridad que pueden ayudar a prevenir ataques.<\/p>\n Habilitar la autenticaci\u00f3n de dos factores puede a\u00f1adir una capa extra de protecci\u00f3n a tus cuentas, haci\u00e9ndolas m\u00e1s dif\u00edciles de acceder incluso si las credenciales son robadas.<\/p>\n Considera el uso de software antivirus y firewalls que pueden detectar comportamientos inusuales y bloquear potenciales amenazas.<\/p>\n La amenaza representada por VoidStealer<\/strong> sirve como un recordatorio de que, incluso con sistemas avanzados de seguridad, los delincuentes siempre est\u00e1n buscando nuevas formas de evadir las protecciones. Mantente informado y toma medidas proactivas para proteger tu informaci\u00f3n personal.<\/p>\nC\u00f3mo Funciona el Malware VoidStealer<\/h3>\n
La Estrategia del Malware<\/h4>\n
M\u00e9todos Discretos y Efectivos<\/h3>\n
Origen del Malware<\/h3>\n
Consejos para Protegerte<\/h2>\n
Mant\u00e9n tu Navegador Actualizado<\/h3>\n
Activa la Doble Autenticaci\u00f3n<\/h3>\n
Utiliza Herramientas de Seguridad<\/h3>\n
Conclusi\u00f3n<\/h3>\n