Malware

Your Employee’s Password Appeared in an Infostealer Log. Now What?

Fuente: BleepingComputer Publicado: 03/09/2026 · 09:50 UTC Resumen generado con IA (Gemini) a partir del artículo completo — no es una cita textual; consulta la fuente para el texto exacto. No se pudo traducir el título automáticamente (se muestra el original).Resumen generado con IA (Gemini) a partir del artículo completo — no es una cita textual; consulta la fuente para el texto exacto.

Los registros de infostealers (programas maliciosos diseñados para robar información de sistemas infectados, como RedLine, Lumma y Vidar) se han convertido en un reto de seguridad operativa para los equipos de defensa. Estos registros suelen contener no solo nombres de usuario y contraseñas de aplicaciones corporativas, sino también cookies de navegador que permiten el acceso a sesiones activas, además de otros datos guardados. Una parte importante de estos registros con credenciales corporativas proviene de dispositivos personales o no gestionados, y gran parte de esta información circula actualmente en canales públicos y privados de Telegram, lo que genera un problema de escala masiva para los analistas.

Para los defensores, el mayor desafío radica en diferenciar entre contraseñas antiguas sin relevancia y un compromiso de identidad real que esté ocurriendo en el momento. La presencia de cookies de sesión robadas es especialmente peligrosa, ya que permite a los atacantes reutilizarlas y eludir por completo el proceso de autenticación y los avisos de autenticación multifactor (MFA). Por ello, los equipos de seguridad deben priorizar la monitorización de activos críticos como dominios corporativos, proveedores de identidad empresarial, consolas en la nube y terminales de VPN o RDP, prestando especial atención a los proveedores de identidad por el acceso que otorgan a múltiples aplicaciones conectadas.