Ladrones de credenciales y la trampa del navegador

Un infostealer (ladrón de información) es un software malicioso diseñado con un único propósito: robar credenciales. A diferencia de un virus antiguo que ralentizaba el equipo o mostraba ventanas molestas, el infostealer busca pasar totalmente desapercibido. Suele distribuirse en descargas engañosas de juegos modificados, supuestos programas de pago «gratuitos» o archivos sospechosos. Al ejecutarse, extrae en pocos segundos las contraseñas, sesiones de navegación y carteras almacenadas en el sistema, las envía al atacante y desaparece.

Cuando pulsas «Guardar contraseña» en tu navegador web habitual, las credenciales se almacenan en una base de datos local de tu perfil de usuario. Aunque están protegidas por el sistema operativo, cualquier programa que ejecutes en tu propia sesión tiene exactamente tus mismos permisos para solicitar el descifrado de esas claves. Por eso un infostealer puede vaciar todas las contraseñas guardadas en tu navegador en cuestión de instantes si abres un archivo malicioso.

A diferencia del navegador, un gestor de contraseñas dedicado e independiente almacena tus datos en una bóveda cifrada con una clave maestra que solo tú conoces. La base de datos está protegida con algoritmos robustos y se bloquea automáticamente tras unos minutos de inactividad. Si un malware entra al equipo mientras el gestor está bloqueado, solo encuentra un archivo cifrado que no puede abrir sin tu clave maestra.

Las extensiones o complementos del navegador son pequeños programas que se ejecutan directamente sobre las páginas que visitas. Muchas extensiones solicitan el permiso «Leer y modificar todos los datos en todos los sitios web». Si instalas una extensión de origen dudoso para descargar videos o cambiar temas visuales, el creador de esa extensión (o alguien que la compre después) puede actualizarla para espiar lo que escribes, robar accesos o inyectar publicidad en tus pestañas. Mantén solo extensiones imprescindibles de autores verificados.