El ordenador: no repitas el error de Binance
Lección 9 de 16 del curso «Ciberseguridad desde cero». Gratis, con animaciones y un test.
Cómo se infectan los ordenadores
Binance aún no ha contado cómo hackearon exactamente el portátil del ingeniero, así que no vamos a adivinar. Pero las formas de infectar los ordenadores de la gente normal se conocen bien. Programas, juegos y cheats pirateados con un ladrón dentro. Un adjunto o enlace en un correo que mete prisa. Una “prueba técnica” o un paquete de código de un desconocido. Y un comando que te pidieron pegar y ejecutar. En todos, eres tú quien ejecuta algo.
Infostealers: entrar sin contraseña ni 2FA
Un infostealer es un virus que en segundos recoge del ordenador contraseñas guardadas, archivos de monederos y cookies de sesión. La cookie de sesión es el “pase” que te da el sitio tras entrar para no pedirte la contraseña otra vez. Con ella, el atacante entra en tu cuenta como si fueras tú y ni siquiera se le pide la 2FA. Estos registros se venden en mercados clandestinos. Lo más habitual es que el ladrón se esconda en software pirata y cheats, justo de donde sacó Dan su Photoshop “gratis”.
El CAPTCHA falso
Un truco nuevo y popular: un sitio muestra una “verificación de que eres humano” y te pide pulsar Win+R, luego Ctrl+V y Enter. Mientras leías, el sitio ya puso un comando malicioso en tu portapapeles, y lo ejecutas tú. En Mac piden abrir el Terminal y pegar una línea. Ningún CAPTCHA real pide pulsar nada en tu sistema. Regla de hierro: no pegues ni ejecutes comandos que te enviaron o te mostró un sitio si no entiendes cada carácter.
Configura tu portátil en una tarde
Activa las actualizaciones automáticas del sistema y el navegador. Activa el cifrado de disco: FileVault en Mac, BitLocker o Cifrado de dispositivo en Windows. Así un portátil robado sin la contraseña es solo chatarra. Trabaja con una cuenta estándar, no de administrador, para que un programa no cambie el sistema sin tu permiso. Nada de software pirata. Pocas extensiones y un perfil de navegador aparte solo para el banco y el exchange. Dan borró su Photoshop pirata e instaló una alternativa gratuita.
Ponte a prueba
- ¿Por qué la 2FA no te salva si hay un infostealer en tu ordenador?
Respuesta correcta: Roba las cookies de sesión y el sitio cree que el atacante eres tú, ya conectado. La cookie de sesión es el “pase” tras entrar. Con ella no se piden ni contraseña ni 2FA. Por eso un ordenador limpio importa tanto como una contraseña fuerte. - Un sitio pide “verificar que eres humano”: pulsar Win+R, Ctrl+V y Enter. ¿Qué es?
Respuesta correcta: Un ataque: ejecutarías tú mismo un comando malicioso del portapapeles. Un CAPTCHA real nunca pide pulsar teclas del sistema. Cierra la pestaña. - ¿Qué hace el cifrado de disco (FileVault, BitLocker)?
Respuesta correcta: Sin la contraseña nadie lee los datos de un portátil robado. Si roban o pierdes el portátil, el disco sin contraseña son bytes sin sentido.