06/05/2026 19:55
06/05/2026 19:54
06/05/2026 19:53
06/05/2026 19:53
06/05/2026 19:53
06/05/2026 19:53
06/05/2026 19:52
06/05/2026 19:52
06/05/2026 19:52
06/05/2026 19:50
» TN
Fecha: 06/05/2026 18:44
Un nuevo y peligroso virus troyano fue descubierto esta semana. Se llama CloudZ, ataca computadoras con Windows y puede acceder a mensajes, códigos de verificación y otros datos sensibles de tu dispositivo, como contraseñas y el acceso a tu homebanking. Este malware, que actúa mediante Phone Link, una aplicación de Microsoft instalada por defecto en Windows 10 y Windows 11, aprovecha la sincronización entre el celular y la PC para leer información privada y capturarla. La detección del virus fue informada por investigadores de Cisco Talos. Según su análisis, CloudZ opera junto con un complemento llamado Pheno, diseñado para detectar si Phone Link está activo en el equipo y acceder a los datos almacenados por la aplicación. Vale recordar que Phone Link es una herramienta oficial de Microsoft que permite conectar el celular con Windows para ver mensajes, llamadas y notificaciones desde la computadora. Esa función, útil para el uso cotidiano, puede convertirse en un riesgo cuando el equipo queda infectado. Cómo funciona el ataque de CloudZ Cisco Talos indicó que la campaña analizada utilizó falsas actualizaciones de ScreenConnect, una herramienta legítima de acceso remoto. Al descargar un archivo que aparenta ser oficial para hacer el update y,ejecutarlo, la víctima instala componentes maliciosos en la computadora. Una vez dentro del sistema, CloudZ puede conectarse con servidores controlados por atacantes, ejecutar comandos, administrar archivos, descargar plugins adicionales y recopilar información almacenada en navegadores web. El complemento Pheno amplía el alcance del ataque porque busca datos sincronizados por Phone Link. Entre esa información pueden aparecer mensajes SMS con códigos temporales de autenticación usados por bancos, correos electrónicos, redes sociales y otros servicios digitales. Leé también: Atención: detectan decenas de extensiones populares de Chrome que roban tus datos y accesos a tus cuentas Cómo evitar este malware troyano Los expertos recomiendan descargar programas y actualizaciones únicamente desde sitios oficiales, desconfiar de archivos enviados por correo electrónico o mensajes y mantener Windows actualizado. También aconsejan reemplazar la verificación de cuentas y accesos a través de códigos por SMS por aplicaciones de autenticación o llaves físicas de seguridad cuando el servicio lo permita. Esa medida reduce la exposición de credenciales temporales que podrían quedar sincronizadas entre dispositivos.
Ver noticia original.gif)
.gif)
.gif)
.gif)
.gif)
Examedia © 2024
Desarrollado por