Los datos de navegación de los usuarios se han convertido en uno de los principales objetivos de los ciberdelincuentes, con más de 52.400 millones de ‘cookies’ robadas en un solo año, además, los registros de estos datos son 4,6 veces más recurrentes que los de contraseñas, archivos y tarjetas de crédito juntos, estando Netflix o Instagram entre los servicios preferidos.
`; document.body.appendChild(modalWrapper); let figcaption = modalWrapper.querySelector(«figcaption»); if(figcaption) figcaption.style.display=»none»; modalWrapper.querySelector(«.s-multimedia__close-modal»).addEventListener(«click»,()=>{modalWrapper.remove(); e.style.display=»flex»; if(caption) caption.style.display=»block»;});})})});});
Otro aspecto curioso que han destacado los investigadores es que la mayoría de los registros de robos de ‘cookies’ no estaban vinculados a cuentas bancarias, sino a otras plataformas de uso diario.
Así, Google encabeza las bases de datos en cuanto a ‘cookies’ robadas con 11,78 millones de registros, seguido de Facebook (8,10 millones) y Microsoft (7,85 millones). Siguiendo esta línea, los datos obtenidos a través de las alertas de sesiones secuestradas de NordVPN detallan que la exposición de ‘cookies’ de inicio de sesión también afecta a las plataformas de contenido y redes sociales.
De esta forma, destacan servicios como Twitch, Netflix, YouTube, Reddit, Roblox o Instagram, como plataformas que aparecen con frecuencia entre la información analizada de ‘cookies’ robadas. Por tanto, a pesar de que se pueda pensar que son servicios menos relevantes, estas cuentas para navegar, ver contenido en ‘streaming’ y para el ocio, también son valiosas para los ciberdelincuentes.
La compañía de ciberseguridad ha incidido en que este tipo de operaciones se llevan a cabo por todo el mundo poniendo en riesgo a cualquier persona. Según sus resultados, se han registrado robos de ‘cookies’ en más de 250 países y territorios.
Por ejemplo, India lidera la base de datos con 4680 millones de cookies robadas, seguida de Brasil (2830 millones), Estados Unidos (2430 millones), Indonesia (2100 millones) y Filipinas (1930 millones).
Igualmente, teniendo en cuenta las ‘cookies’ robadas y la cifras de población, Uruguay, Perú y Chile han sido las que mayor concentración de ‘cookies’ robadas por habitante han mostrado. En el caso de España, se han estimado 14,62 ‘cookies’ robadas por persona.
Frente a estos robos, desde NordVPN han subrayado que la protección tradicional debe ir acompañada de una respuesta rápida. Esto se debe a que más del 96 por ciento de los registros de infecciones analizados procedían de “dispositivos con software de seguridad activo”.
Al respecto, Briedis ha puesto sobre la mesa la importancia de cerrar las sesiones de plataformas y servicios, borrar el caché del navegador y utilizar herramientas de monitorización de sesiones para desactivar rápidamente las llaves digitales robadas antes de que puedan ser explotadas.
“El robo de cookies nos recuerda que la ciberseguridad no consiste solo en prevenir, sino también en la rapidez con la que actúas cuando algo sale mal. Si te roban una cookie de sesión, cerrar la sesión de las cuentas afectadas y refrescar esa sesión puede limitar significativamente los daños”, ha concluido.
