Robo o Scraping de cookies – ¿Por qué los ciberdelincuentes quieren tus cookies?

Una cookie de computadora es un pequeño paquete de datos o un pequeño archivo que los sitios web almacenan en la computadora de un usuario. Normalmente, las cookies son inofensivas. El objetivo de crear cookies de sitios web es “mejorar la experiencia de navegación de los usuarios en Internet”. Cada navegador web tiene una opción para habilitar y deshabilitar las cookies. Al recordar el historial de los usuarios, las cookies ayudan a los sitios web a mejorar sus productos y servicios.

Las cookies también rastrean el comportamiento de los usuarios, lo que ayuda a las empresas a mostrártelos anuncios más relevantes. Las cookies del sitio web también son útiles para ahorrar tiempo de inicio de sesión al almacenar los datos de inicio de sesión de los usuarios. 

Todas las cookies del sitio web almacenan la información de los usuarios en forma de datos hash. Cuando los datos tienen hash, solo el sitio web del que provienen puede leerlos. Esto se debe a que el sitio web utiliza un algoritmo único para codificar y decodificar los datos hash. Si un ciberdelincuente conoce el algoritmo hash que utiliza el sitio web, los datos del usuario pueden verse comprometidos.

El robo de cookies o scraping de cookies también es conocido como secuestro de sesión o secuestro de cookies. En este ataque, el atacante se apodera de la sesión del usuario. Una sesión comienza cuando un usuario inicia sesión en un servicio en particular, por ejemplo, banca por Internet, y finaliza cuando cierra la sesión. El ataque se basa en cuánto conocimiento tiene el ciberdelincuente sobre las cookies de sesión de los usuarios.

En muchos casos, cuando un usuario inicia sesión en una aplicación web, el servidor establece una cookie de sesión temporal en el navegador web. Esta cookie de sesión temporal indica que el usuario está actualmente conectado a una sesión en particular. No se puede realizar un secuestro de sesión exitoso a menos que el ciberdelincuente conozca la clave de sesión de la víctima o el ID de sesión. Si puede robar las cookies de sesión, puede hacerse cargo de la sesión del usuario. Otra forma de robar las cookies del usuario es obligarlo a hacer clic en enlaces maliciosos.

¿Diferentes métodos de robo de cookies y secuestro de sesiones?

Los atacantes tienen muchos métodos para robar las cookies y secuestrar las sesiones del usuario. Aquí enumeramos algunos de los métodos más comunes.

1. Fijación de sesiones

La fijación de sesión es un tipo de intento de phishing. En este método, el atacante envía un enlace malicioso al usuario objetivo por correo electrónico. Cuando el usuario inicia sesión en su cuenta haciendo clic en ese enlace, el ciberdelincuente conoce el ID de sesión del usuario. Luego se hace cargo de la sesión del usuario. Todo el proceso de fijación de la sesión es el siguiente:

1. Un ciberdelincuente determina que una URL en particular, por ejemplo, HTTP://www.xyz.com/, no tiene validación de seguridad y acepta cualquier identificador de sesión.
2. Luego, envía un correo electrónico de phishing al usuario diciendo: “Hola, por favor revisa esta nueva función de nuestra aplicación bancaria”. Al hacer clic, el enlace redirige al usuario a HTTP://www.xyz.com/login?SID12345. Aquí, el ciberdelincuente está intentando fijar el SID (ID de sesión) 12345.
3. Cuando la víctima inicia sesión con éxito, el ciberdelincuente se hace cargo de la sesión y puede acceder a la cuenta de la víctima.

2. Sniffing de sesiones

En este método, el ciberdelincuente emplea un sniffer de paquetes. Un sniffer de paquetes es una pieza de hardware o software que ayuda a monitorear el tráfico de la red. Dado que las cookies de sesión son parte del tráfico de la red, el sniffing (rastreo) de sesiones permite a los ciberdelincuentes encontrarlas y robarlas fácilmente. 

¿Qué hace que los sitios sean vulnerables al sniffing de sesiones? Cuando el cifrado SSL/TLS se usa solo en las páginas de inicio de sesión y no en el resto del sitio web, ciberdelicuntes pueden usar un rastreador de paquetes para monitorear el tráfico del sitio web y robar las cookies del sitio web.

Las redes Wi-Fi abiertas son más propensas a este tipo de ataques de hacking porque no se requiere autenticación de usuario para conectarse a ellas. Los ciberdelincuentes pueden usar sniffers de paquetes en redes públicas de Wi-Fi para monitorear el tráfico y robar las cookies de diferentes usuarios. En tales redes Wi-Fi, los ciberdelincuentes también pueden realizar ataques de hombre en el medio creando sus propios puntos de acceso.

3. Secuencias de comandos entre sitios (Cross-site Scripting-XSS)

En un ataque de secuencias de comandos entre sitios, el hacker engaña al sistema informático del usuario, de modo que trata un código malicioso de forma segura, ya que parece provenir de un servidor confiable. Cuando se ejecuta el script, el hacker obtiene acceso para robar las cookies. 

Cuando un servidor o un sitio web carece de parámetros de seguridad esenciales, los hackers pueden inyectar fácilmente scripts del lado del cliente, como scripts JAVA en las páginas web. Esto lleva al navegador web a ejecutar el código cuando el usuario llega a la página comprometida.

4. Ataque de malware

Los ciberdelincuentes también pueden robar las cookies mediante programas de malware. Desarrollan malware para realizar un rastreo de paquetes, lo que les facilita el robo de las cookies de sesión. 

El malware ingresa al sistema informático del usuario cuando visita sitios web no seguros o hace clic en enlaces maliciosos. Después de ingresar a la PC del usuario, comienza a buscar las cookies de sesión. Cuando las encuentra, las roba y las envía al ciberdelincuente.

¿Por qué los ciberdelincuentes quieren tus cookies?

Los ciberdelincuentes siempre permanecen en la búsqueda de cookies. Pero la pregunta es: “¿Qué hacen realmente con las cookies robadas?” Aquí enumeramos las 5 razones principales por las que los hackers quieren tus cookies.

1. El scraping de cookies es un negocio rentable

Debido a que las cookies contienen información confidencial de los usuarios, como detalles de tarjetas de crédito, detalles de inicio de sesión en diferentes cuentas, etc., los hackers pueden ganar mucho dinero vendiendo estos detalles a los ciberdelincuentes. Pueden encontrar ciberdelincuentes fácilmente en la web oscura.

2. Las cookies robadas son el combustible para el robo de identidad

Cuando ingresas tus datos en diferentes plataformas en línea, tu información se guarda en cookies del sitio web. Si los hackers pueden robar cookies de estos sitios web, pueden realizar un robo de identidad. Por ejemplo, pueden tomar préstamos a tu nombre o usar tu tarjeta de crédito para compras costosas.

3. Los hackers pueden apoderarse de tu cuenta

Es posible que hayas visto que cuando ingresas en un mismo sitio web nuevamente como Gmail, Facebook, etc., ya muestra tu nombre de usuario y solo tienes que ingresar tu contraseña. Así es como las cookies facilitan la navegación por Internet a los usuarios al guardar su información de inicio de sesión. Si los hackers roban estas cookies, pueden apoderarse de tu cuenta y utilizarla para actividades ilegales. Si tu cuenta incluye detalles de pago, te costará mucho.

4. Los ciberdelincuentes pueden utilizar cookies robadas para atacar ataques de phishing

Los ciberdelincuentes obtienen la información personal de los usuarios al robar sus cookies. Pueden usar esta información para ataques de phishing. Un ataque de phishing es un intento fraudulento de obtener información confidencial de los usuarios. Una vez que los ciberdelincuentes logran obtener la información confidencial de los usuarios, pueden extorsionarte y pedir una cantidad significativa para proteger tu información de ser comprometida.

5. Los ciberdelincuentes pueden dañar a las empresas al robar sus cookies

Los ciberdelincuentes también pueden causar daños económicos a las empresas al robar sus cookies. Debido a que las cookies pueden contener datos confidenciales de las empresas, los ciberdelincuentes pueden pedir mucho dinero. A veces, los ciberdelincuentes o hackers también pueden intentar obtener acceso autorizado a las redes de las empresas para espiarlas o inyectar malware.

¿Cómo los propietarios de sitios web pueden prevenir el robo de cookies?

Como propietario de un sitio web, debes conocer los consejos esenciales para evitar el scraping de cookies.

1. Instalar un certificado SSL

Existe una transferencia de datos continua entre el navegador web del usuario y el servidor web. Un certificado SSL envía estos datos (cookies) en un formato cifrado para que el hacker no pueda leerlos. Un sitio web sin un certificado SSL transfiere estos datos en texto plano. Los hackers pueden leer fácilmente este texto plano. Por lo tanto, siempre debes instalar un certificado SSL en tu sitio web.

2. Instalar un plugin (complemento) de seguridad

Debes instalar un complemento de seguridad de WordPress en tu sitio web. El complemento de seguridad ayuda a proteger tu sitio web de los intentos de hacking y también bloquea las direcciones IP maliciosas. Además de esto, escanea tu sitio web con regularidad y te avisa si algún código malicioso ingresa a tu sitio web. El plugin de seguridad te brinda la posibilidad de limpiar tu sitio web al instante. Con los plugins de seguridad, puedes detectar intentos de hacking y tomar las medidas adecuadas antes de que causen algún daño.

3.  Actualizar tu sitio web

Debes mantener siempre actualizado tu sitio web. Si tienes algún software o complementos desactualizados en tu sitio web, considera eliminarlos. Estos pueden abrir muchos puntos vulnerables para que los ciberdelincuentes roben tus datos confidenciales mediante el robo de cookies.

¿Cómo pueden los visitantes de un sitio web prevenir el robo de cookies?

Te compartimos algunos consejos de seguridad que ayudan a los visitantes de un sitio web a evitar el robo de cookies.

1. Instalar un antivirus confiable

El software antivirus protege tu sistema de todo tipo de phishing y ataques maliciosos de hackers. También bloquean sitios web potencialmente peligrosos. Debes ejecutar un análisis antivirus completo del sistema con regularidad para eliminar todos los virus y malware ocultos en tu sistema.

2. Evitar hacer clic en enlaces sospechosos

Los ciberdelincuentes envían ofertas lucrativas a sus víctimas por correo electrónico. Estos correos electrónicos contienen enlaces sospechosos. Nunca hagas clic en estos enlaces, ya que tus datos de cookies y tu información personal pueden verse comprometidas.

3. Nunca almacenes información confidencial en navegadores web

Los navegadores web tienen una opción para guardar contraseñas. Nunca debes guardar tus contraseñas en tus navegadores web, sin importar qué navegador estés utilizando. Si guardas tu contraseña, cualquiera puede iniciar sesión en tu cuenta en tu sistema en tu ausencia. Aparte de esto, los ciberdelincuentes pueden robar tus contraseñas guardadas.

4. Limpiar las cookies con regularidad

Tienes que adquirir el hábito de borrar las cookies guardadas antes de salir de la navegación web. Alternativamente, puedes utilizar la navegación privada. Todos los navegadores web tienen una función de navegación privada. Cuando navegas por Internet en modo incógnito, todo tu historial de navegación y los datos de las cookies se eliminarán automáticamente al salir.

Esperamos que este artículo te haya brindado suficiente información sobre el robo de cookies o el secuestro de sesiones. Debes seguir las medidas aquí mencionadas para proteger tus cookies contra el robo.