¿Qué es el Secuestro de Sesión (de Cookies) y Cómo Prevenirlo?

Para los usuarios de internet, las cookies a menudo se asocian con el seguimiento y monitoreo. Pero las cookies son útiles, especialmente cuando inicias sesión en un sitio web (Facebook, Netflix, Twitter, TikTok y otros) para permanecer autenticado como usuario. A esto se le llama sesión.

Los piratas informáticos pueden intentar obtener tus cookies de sesión para intentar iniciar sesión en tus cuentas en tu lugar. Estos ataques contra las cookies tienen como objetivo secuestrar la sesión; en inglés, se le llama Session Hijacking.

Para entender bien qué es el robo de cookies, debes comprender qué son las cookies. Y, más importante aún, debes saber cómo funcionan. Este tutorial te explica todo lo que necesitas saber sobre el robo de cookies.

¿Qué es una cookie?

Una cookie es un archivo de texto creado por un sitio web en tu navegador de internet. Solo el sitio web puede leer y modificar su cookie. El archivo almacena valores y datos.

Para muchos usuarios de internet, las cookies se asocian con el seguimiento y monitoreo. De hecho, cuando te conectas a la mayoría de los sitios, se crea una cookie de terceros en tu navegador de internet. Permiten marcar los sitios visitados y rastrearte. Una vez hecho esto, se pueden mostrar anuncios personalizados. Estas cookies de terceros se llaman tracking cookies porque su función principal es el rastreo.

Pero las cookies también son útiles; cuando inicias sesión con un nombre de usuario y contraseña, el sitio crea una cookie de sesión. Mientras esta cookie esté presente en tu navegador de internet, permanecerás conectado. Cuando haces clic en el botón de desconexión, la cookie se destruye y la sesión termina. Ya no estás identificado en el sitio web. En este caso, son cookies de sesión.

Así, cuando te conectas a un sitio web o una aplicación web, tu navegador de internet sabe que estás autenticado porque el servidor define una cookie de sesión temporal. Esta sesión informática te permite permanecer autenticado en un sitio web, por lo que no necesitas volver a introducir tus credenciales de acceso cada vez que accedes a una página del sitio web.

¿Qué es el robo de cookies?

Los hackers pueden intentar robar las cookies de sesión para intentar iniciar sesión en tus cuentas de internet en tu lugar sin conocer tu contraseña. Este proceso es el secuestro de sesión (Session Hijacking).

Tus cookies pueden usarse para comprometer fácilmente las redes sociales, los correos electrónicos y muchos otros servicios.

¿Qué pueden hacer los piratas informáticos después de un secuestro de sesión?

Aunque los hackers no conozcan la contraseña de tu cuenta bancaria u otras cuentas seguras, podrán usar una sesión activa. Esto no significa necesariamente que puedan acceder a la totalidad del sitio. Pero podrán realizar algunas operaciones, por ejemplo, buscar o extraer información.

Si un hacker secuestra tu sesión mientras estás conectado a un banco, podrá tomar todas las medidas que tú también podrías tomar. Esto incluye transferir dinero, comprar productos en una tienda en la que estás conectado, acceder a información personal y más.

Es por eso que muchos sitios web, como los sitios bancarios, tienen plazos de sesión que te obligan a volver a conectarte después de tan solo 5 minutos de inactividad.

¿Cómo roban los hackers las cookies?

Existen esencialmente dos métodos para robar cookies:

• Usando un troyano Stealer, este último está especializado en el robo de datos, las cookies pueden ser el objetivo.
• Mediante una extensión maliciosa. De hecho, las extensiones tienen acceso a todas las cookies del navegador. Las extensiones maliciosas de la familia de malware FBStealer/NullMixer están especializadas en el robo de cookies.
• Robar cookies interceptando las conexiones de red. Esto es posible en redes públicas y Wi-Fi abierto a través de ataques Man in the Middle (MiTM).

¿Cómo protegerte del robo de cookies?

Para protegerte del robo de cookies, la mejor solución sigue siendo desconectarte una vez que hayas terminado de usar un sitio web. Al desconectarte, la cookie se destruye, por lo tanto, ya no hay nada que robar. Por supuesto, tendrás que volver a conectarte la próxima vez.

Sigue las reglas básicas de seguridad:

• Solo descarga ejecutables de sitios seguros.
• Ten cuidado con los archivos adjuntos y los enlaces en los correos electrónicos: los virus por correo electrónico.
• Sé precavido cuando uses una red Wi-Fi pública. Evita conectarte a tu sitio bancario desde una conexión a internet pública.
• Mantente informado sobre las amenazas activas y cómo se difunden: Los virus y troyanos: cómo infectan los PC.
• Actualiza Windows y tus aplicaciones regularmente para solucionar las vulnerabilidades de seguridad: Cómo actualizar tus aplicaciones en Windows.

Lee también: Tu Teclado también Puede ser Hackeado: ¿Mito o Verdad?