Alertan de nueva técnica de ciberataque para secuestrar información a través de las cuentas corporativas de Gmail
Kaspersky señaló que el método del grupo ToddyCat aprovecha sesiones abiertas en navegadores como Google Chrome para solicitar permisos sobre recursos de Google Workspace, lo que podría facilitar el espionaje y ataques a empresas.
Por: Marco Zecchetto
Publicado: Miércoles 22 de julio de 2026 a las 10:15 hrs.
ToddyCat aprovecha sesiones abiertas en navegadores como Google Chrome (Foto: Bloomberg)
Noticias destacadas
Un equipo de expertos de Kaspersky -la multinacional rusa de seguridad informática- advirtió sobre una nueva técnica utilizada por el grupo de amenazas persistentes avanzadas (APT), ToddyCat, para intentar acceder a cuentas corporativas de Gmail sin robar directamente la contraseña.
El método, denominado Shadow Token via Remote Debug, aprovecha sesiones de Gmail que permanecen abiertas en navegadores basados en la arquitectura Chromium, como Google Chrome. Mediante un malware (software malicioso) llamado Umbrij, los atacantes pueden solicitar acceso como si fueran el usuario autenticado y obtener permisos para ingresar a correos, documentos, contactos y otros recursos de Google Workspace.
El analista de seguridad para América Latina en Kaspersky, Leandro Cuozzo, explicó que esta técnica requiere que el atacante haya comprometido previamente el equipo de la víctima, para luego ejecutar código en él.
“Su efectividad depende de que exista un compromiso inicial, por ejemplo, a través de phishing (mensajes maliciosos), instalación de malware o explotación de alguna vulnerabilidad”, dijo por escrito a DF.
Señaló que, si el acceso obtenido incorpora “permisos amplios”, el impacto puede extenderse más allá del correo electrónico y afectar información sensible o recursos de Google Workspace, y podría “permitir espionaje prolongado, búsqueda de información estratégica, inteligencia sobre ejecutivos, acceso a conversaciones confidenciales y preparación de ataques posteriores”.
TE PUEDE INTERESAR
El escenario en Chile
Cuozzo indicó que la investigación no identificó industrias específicas como objetivos prioritarios. Sin embargo, advirtió que cualquier organización que utilice Gmail para administrar comunicaciones, documentos y contactos estratégicos puede verse afectada, especialmente cuando el correo “concentra información crítica” para la operación del negocio.
"En Chile, como en el resto de los países, la amenaza cobra especial relevancia porque el correo electrónico sigue siendo una herramienta crítica para las comunicaciones y la gestión de información corporativa. Además, el uso de correos maliciosos continúa siendo uno de los principales métodos de acceso utilizados por los ciberdelincuentes para comprometer redes empresariales", comentó el especialista.
En esa línea, añadió que es “fundamental” que las empresas adopten estrategias preventivas, como cerrar las sesiones que no estén en uso, limitar las funciones avanzadas del navegador “a quienes realmente las necesiten”, fortalecer las capacidades de detección y respuesta ante actividades sospechosas y contar con inteligencia de amenazas “que permita identificar posibles compromisos antes de que escalen”.
Te recomendamos
Cómo WhatsApp se está posicionando como canal de contacto con clientes para las empresas chilenas
La alta penetración de la app de Meta se ha convertido en una nueva vía de contacto integrada –y con IA- para atención de clientes, ventas y cobranza, frente a la menor efectividad de las llamadas a raíz de la Ley de Prefijos.
Gobierno presenta ley para agilizar las obras ferroviarias de EFE con eliminación de cobros y permisos municipales
Expertos sostienen que la medida reducirá costos e incertidumbre para proyectos como Alameda-Melipilla y Santiago-Batuco, aunque advierten que deberá mantenerse la coordinación con los municipios.
BRANDED CONTENT
Durante los próximos tres años ingresarán al mercado local cerca de 110.000 m² de oficinas Clase A distribuidos en cinco proyectos
Los actores del mercado de oficinas en Santiago ya no compiten solo por lograr la mejor ubicación, sino también por la capacidad de integrar nuevos espacios comerciales y de servicios que están elevando el estándar de los nuevos desarrollos.
Durante los próximos tres años ingresarán al mercado local cerca de 110.000 m² de oficinas Clase A distribuidos en cinco proyectos
Los actores del mercado de oficinas en Santiago ya no compiten solo por lograr la mejor ubicación, sino también por la capacidad de integrar nuevos espacios comerciales y de servicios que están elevando el estándar de los nuevos desarrollos.
¿Qué se necesita para transformar una montaña en un destino de clase mundial?
En este episodio de Fuera de Pista, conversamos con Dominique Rudloff, quien lidera una de las transformaciones más ambiciosas de la industria de la nieve en la región: consolidar a Valle Nevado como parte del hub de ski más importante de Sudamérica.
Santander lanzó una nueva campaña que permitirá a sus clientes ser testigos en vivo de un Grand Prix
La campaña permitirá a clientes que contraten y/o ya tengan una Cuenta Digital Santander participar por un viaje para asistir a una de las fechas más esperadas del calendario de la Fórmula 1, fenómeno que vive un fuerte auge a nivel mundial y también en Chile.
Instagram
Facebook
LinkedIn
YouTube
TikTok
{{/if}}