A medida que las ciberamenazas siguen evolucionando, la aparición de malware basado en Rust, como EDDIESTEALER, supone un riesgo significativo para los usuarios de Google Chrome. Este malware ha surgido recientemente aprovechando páginas falsas de verificación CAPTCHA para infiltrarse en los sistemas. Aquí, analizaremos estrategias eficaces para reforzar la seguridad de Google Chrome y protegerse del malware de Rust.
Entendiendo el malware Rust: Por qué prospera en Chrome
El malware Rust tiene una presencia formidable en Google Chrome gracias a sus sofisticadas técnicas de evasión. Aprovecha robustas tácticas de ingeniería social y elude el cifrado de aplicaciones integrado en Chrome desde la versión 127. Mediante técnicas de ofuscación, autoeliminación y cargas útiles multietapa, el malware Rust se incrusta eficazmente en los sistemas de los usuarios.
EDDIESTEALER, un conocido ladrón de información basado en Rust, analizado por Elastic Security Labs el 30 de mayo de 2025, utiliza solicitudes de CAPTCHA falsas en sitios web comprometidos para engañar a los usuarios y que ejecuten comandos maliciosos. Este proceso descarga una carga útil ofuscada conocida como «gverify.js» en la carpeta de Descargas de los sistemas Windows, lo que provoca importantes filtraciones de datos.
Las amenazas basadas en Rust, como EDDIESTEALER, “Fickle Stealer” y “StealC”, han utilizado colectivamente métodos de ingeniería social para orquestar ataques e infiltrarse en datos confidenciales, incluidas billeteras de criptomonedas y administradores de contraseñas.
Activar el modo de protección mejorada de Chrome
Refuerza tus defensas contra malware activando el Modo de Protección Mejorada de Chrome. Sigue estos pasos:
- Abra Chrome y haga clic en el menú de tres puntos en la esquina superior derecha.
- Seleccione Configuración.
- Vaya a Privacidad y seguridad.
- Haga clic en Seguridad y luego elija Protección mejorada.
Este modo emplea tecnologías avanzadas de aprendizaje automático e IA para detectar amenazas en tiempo real. Además, evite acceder a sitios web marcados como No Seguros para minimizar aún más los riesgos.
Deshabilitar JavaScript en sitios no confiables (opcional)
Para los usuarios que frecuentan un número limitado de sitios web confiables, deshabilitar JavaScript puede mejorar significativamente la seguridad:
- Vaya a Configuración y seleccione Privacidad y seguridad.
- Haga clic en Configuración del sitio, luego en Contenido y seleccione JavaScript.
- Elija No permitir JavaScript.
- Agregue sitios confiables a las excepciones haciendo clic en Agregar debajo de Permitido usar JavaScript.
Deshabilitar JavaScript puede parecer desalentador ya que muchos sitios web modernos dependen de él, pero muchos servicios ofrecen alternativas sin JavaScript, lo que mejora la seguridad de su navegación.
Restringir descargas automáticas
Para protegerse contra descargas no autorizadas, implemente la siguiente configuración:
- Vaya a Configuración -> Descargas.
- Habilitar Preguntar dónde guardar cada archivo.
Esta configuración evita que se produzcan descargas maliciosas sin su permiso explícito, lo que dificulta que malware como “gverify.js” se infiltre en su sistema sin ser detectado.
Implementar un aislamiento estricto del sitio
Fortalezca las defensas de su navegador configurando la función de aislamiento de sitios de Chrome:
- Escriba
Chrome://flagsen la barra de direcciones y presione Enter. - Localice la bandera denominada Deshabilitar aislamiento del sitio y manténgala establecida en Predeterminado.
Esta característica aísla los procesos web, lo que reduce significativamente el riesgo de exploits basados en memoria, que son comunes entre los ataques de malware de Rust.
Descargar extensiones exclusivamente desde Chrome Web Store
Tenga cuidado al instalar extensiones. Para minimizar la exposición a amenazas:
- Descargue extensiones únicamente desde la Chrome Web Store oficial.
- Tenga en cuenta que actores maliciosos, como aquellos detrás de EDDIESTEALER, pueden intentar aprovechar API ocultas para realizar ataques.
Para reforzar la seguridad, habilite las opciones de autenticación alternativas que ofrece Google, como claves de acceso o aplicaciones de autenticación, ya que la autenticación de dos factores basada en SMS se está eliminando gradualmente.
Preguntas frecuentes
1.¿Cómo sé si mi navegador Chrome está infectado con malware Rust?
Los signos de infección pueden incluir un comportamiento inesperado del navegador, ventanas emergentes frecuentes o descargas no autorizadas. Si sospecha que hay una infección, considere ejecutar un análisis antivirus completo.
2.¿Todos los sitios web corren el riesgo de sufrir ataques de malware Rust?
Aunque cualquier sitio web puede albergar malware Rust, es fundamental tener precaución, especialmente en sitios desconocidos. Asegúrese siempre de que los sitios web que visita sean seguros y confiables.
3.¿Qué debo hacer si descargo accidentalmente software malicioso?
Si sospecha que ha descargado malware, desconéctese de Internet inmediatamente, elimine el archivo y ejecute un análisis de seguridad completo a través de un programa antivirus confiable.
Deja una respuesta