Si usas el correo de Gmail, ten cuidado: este es el nuevo malware que amenaza con seguir leyendo tus mensajes aunque cambies la contraseña

La seguridad del correo electrónico vuelve a estar en el punto de mira tras detectarse una nueva amenaza dirigida a los usuarios de Gmail. Mientras Microsoft continúa estabilizando sus sistemas tras la caída global de este jueves (que ha dejado con fallos graves a Outlook, Teams, Copilot y una veintena de herramientas de Microsoft 365), el foco de la ciberseguridad apunta ahora también hacia Remus Stealer, un programa diseñado para colarse en las cuentas de Google.

Aunque el incidente de Microsoft parece deberse a un fallo técnico interno en su correo en la nube (Exchange Online) y la compañía ya ha descartado que haya sido un ciberataque, la inquietud entre los usuarios se ha disparado. El servicio de correo de Google también registró ayer un repunte puntual de problemas de acceso en algunos portales. Todo este panorama coincide con la publicación de varios informes técnicos que advierten sobre la evolución de los programas ladrones de datos.

Qué hay de cierto en el malware que promete seguir leyendo tu Gmail

La principal alerta de estos días gira en torno a Remus Stealer. Es un virus para ordenadores Windows conocido desde principios de año que se vende por suscripción en foros clandestinos. Según una investigación publicada por la firma de ciberseguridad Hudson Rock y analizada por Malwarebytes, los creadores de esta herramienta promocionan en su versión 1.3.9 (anunciada por 1.000 dólares mensuales) una función capaz de abrir el buzón de Gmail de una víctima desde un panel propio que imita a un programa de correo normal.

Los delincuentes aseguran que este sistema extrae información directamente de la memoria del navegador antes de cerrarse. Según su versión, esto les permitiría interceptar códigos de verificación, compartir el acceso al buzón mediante enlaces e incluso seguir leyendo correos después de que el usuario cambie su contraseña y cierre las sesiones activas.

Sin embargo, los investigadores de ciberseguridad piden cautela y rebajan el alarmismo. Hasta el momento no existe ninguna prueba técnica independiente que demuestre que Remus pueda recibir correos nuevos una vez que el propietario ha asegurado su cuenta por completo.

Un usuario relacionado con Google también ha negado que exista un fallo de seguridad en Gmail o en sus servidores. Aclaran que el problema se limita a ordenadores personales infectados previamente por programas externos. En condiciones normales, cambiar la contraseña anula automáticamente los permisos de acceso antiguos. Los expertos sospechan, por tanto, que las afirmaciones de los atacantes son en gran medida un reclamo comercial para vender suscripciones.

El correo electrónico, la llave maestra para los ciberdelincuentes

Al margen de lo que prometen los creadores de Remus, los analistas y las fiscalías especializadas en cibercrimen coinciden en que el correo de Gmail se ha convertido en un gran objetivo. En gran parte, porque abre la puerta al resto de la vida digital de una persona. Con él pueden llegar a numerosos datos, desde enlaces para recuperar contraseñas bancarias hasta agendas de contactos.

De hecho, en los últimos meses sí se han descubierto otras herramientas maliciosas que demuestran hasta qué punto se están implantando estos ataques:

• El secuestro mediante llaves de acceso (passkeys): en septiembre se detectó iAuthFlow v2, un sistema que combina páginas falsas de inicio de sesión con el robo de datos en tiempo real. Su peligro reside en que es capaz de registrar una llave de acceso digital controlada por el atacante dentro de la cuenta de Google o Microsoft. Mantiene una puerta abierta aunque se cambie la contraseña de toda la vida.
• Inteligencia artificial para tasar a las víctimas: a finales de octubre se detectó Volta-Autodoxer, otro ladrón de datos para Windows. Utiliza sesiones robadas de Gmail para rastrear recibos de compras (como Amazon, PayPal o plataformas de comida a domicilio). Envía toda esa información a sistemas de inteligencia artificial para que redacten un informe sobre el dinero que tiene la víctima y decidan a quién robar primero.

Cómo proteger tu cuenta de Gmail y comprobar si hay intrusos

Los especialistas en seguridad insisten en que cambiar la contraseña sigue siendo imprescindible. Sin embargo, no basta si el ordenador o el teléfono siguen infectados por un virus. Suele colarse al descargar programas piratas o al caer en falsas verificaciones de seguridad en internet.

Si sospechas que alguien ha entrado sin permiso en tu correo de Gmail, hay un protocolo recomendado. Pasa por actuar desde otro dispositivo limpio y de confianza antes de desinfectar el equipo.

1. Cambia la contraseña y cierra sesiones. Modifica tu clave de Google y entra en el apartado de Seguridad de tu cuenta. Revisa los dispositivos conectados y cierra sesión en cualquiera que no reconozcas.
2. Revisa las llaves de acceso y aplicaciones conectadas. Comprueba que no se haya añadido ninguna llave de acceso (passkey), teléfono o correo de recuperación extraño, y elimina los permisos de aplicaciones externas que ya no utilices.
3. Vigila los filtros y reenvíos ocultos. Entra en la configuración de tu correo de Gmail (en la pestaña Reenvío y correo POP/IMAP y en Filtros). Asegúrate de que ningún atacante haya dejado activado un desvío automático de tus mensajes hacia otra dirección.

Mantener el sistema operativo actualizado, evitar descargas fuera de tiendas oficiales y revisar periódicamente la actividad de la cuenta siguen siendo las barreras más eficaces para evitar que un ladrón de datos tome el control del buzón.