Debido a los riesgos que en muchas ocasiones corremos con las password que utilizamos en las plataformas actuales, los gestores de contraseñas se han convertido en habituales. Estos programas nos permiten no vernos en la obligación de memorizar todas las claves que usamos a diario.
Como ya sabréis la mayoría, es sumamente importante no repetir diferentes contraseñas en varias plataformas, y además estas deben ser lo más complejas como sea posible. De ahí que memorizar todas estas claves personales se ha convertido en algo casi imposible para la mayoría. Precisamente aquí es donde entran en juego los denominados gestores de contraseñas que cada vez utilizamos de manera más habitual.
Esto significa que dispondremos de un programa que almacenará todas nuestras password bajo una misma plataforma, de forma encriptada y con seguridad. A partir de ahí no tenemos más que memorizar la llave maestra que sirve como clave de acceso para poder tener a nuestra disposición las docenas o cientos de contraseñas personales. Además, aquí tenemos a nuestra disposición programas tanto funcionando de manera local como online.
Como no podía ser de otro modo, los atacantes son plenamente conscientes de la importancia de estas soluciones software, intentan aprovecharse de todo ello, como sucede ahora. Y es que por lo visto los actores maliciosos ahora están utilizando dos de las propuestas de este tipo más populares para intentar engañarnos mediante ataques phishing.
Os contamos todo esto porque se ha detectado una nueva campaña que utiliza los gestores de contraseñas Bitwarden y LastPass, para enviarnos correos electrónicos fraudulentos. Esto significa que deberíamos estar atentos para no caer en la trampa que os vamos a contar ahora.
Riesgos de esta campaña que usa los gestores de contraseñas
En concreto, deberíamos andar ojo avizor en el caso de que recibamos un correo electrónico inusual de alguna de estas dos aplicaciones de claves privadas. En el cuerpo de este nos dirán que necesitamos descargar una nueva versión de estos gestores de contraseñas.
Tal y como os podéis imaginar, todos los peligros relacionados con la seguridad centrados en estos gestores de contraseñas que os contamos, son especialmente delicados. Más que nada por los contenidos que aquí almacenamos en forma de password personales. De ahí que en más ocasiones de las que nos gustaría, estas aplicaciones se convierten en un objetivo para los hackers. Y esto es precisamente lo que les está sucediendo con LastPass y Bitwarden ahora mismo.
Esta campaña phishing está atacando a los dos populares programas de gestión de contraseñas. En estos momentos LastPass ya la ha confirmado, por lo que sus usuarios deben estar atentos. El engaño consiste en enviar correos electrónicos masivos que afirman que los gestores de contraseñas han sido hackeados. De manera paralela nos advierten de que están enviando nuevos programas de escritorio para mayor seguridad, lo que, por descontado, es falso.
Hay que saber que estas compañías nos informan de que jamás nos pedirán la contraseña maestra, un dato clave para identificar el fraude.
Cabe mencionar que, al parecer, ni LastPass ni Bitwarden han sido hackeados, al menos no recientemente. De ahí que se trate de mensajes falsos que intentan que instalemos un programa de acceso remoto, en teoría para robar nuestros datos almacenados.
| Indicador Clave | Ejemplo Concreto de esta Campaña | Acción Recomendada |
|---|---|---|
| Dominio del remitente sospechoso | hello@lastpasspulse.blog (El oficial es @lastpass.com) | Verificar siempre el dominio oficial en la web de la empresa. |
| Solicitud de contraseña maestra | "Haga clic aquí para actualizar su bóveda e introduzca su contraseña maestra" | Nunca introducir la contraseña maestra fuera de la app/web oficial. |
| Descarga de software (.exe) | Adjunto o enlace a LastPass_Desktop_Update.exe | Eliminar el correo inmediatamente. No descargar ni ejecutar nada. |
| Falsa sensación de urgencia | "ALERTA DE SEGURIDAD: Su bóveda ha sido accedida desde una nueva ubicación" | Desconfiar de cualquier mensaje que exija una acción inmediata. |
Lo llamativo de todo ello es que la campaña phishing utiliza herramientas legítimas de acceso remoto ocultas en la descarga maliciosa. Os podéis imaginar que en el caso de que recibáis un correo de estas características con el mensaje mencionado, lo mejor que podéis hacer es mandarlo a la carpeta de spam de inmediato. Por supuesto, no debemos descargar la aplicación que nos propone, ya que pondría en riesgo nuestro PC.