# Remus promete mantener acceso a Gmail, pero faltan pruebas

> La empresa de ciberseguridad Hudson Rock examinó el programa y cuestionó que las afirmaciones de sus desarrolladores demuestren una falla inédita en Google.

Por Luis F. · 14 de noviembre de 2026 · Tecnología

![Portátil mostrando aviso de rechazo del método de pago junto a una planta en maceta sobre una superficie blanca.](https://cdn.panorama.onl/uploads/6677c5a07973bbd9.webp)

El programa malicioso Remus afirma que puede conservar acceso a cuentas de Gmail incluso después de que el usuario cambie la contraseña o cierre las sesiones activas. Sin embargo, Hudson Rock, cuyos investigadores examinaron el programa, indicó que no hay suficientes datos técnicos para respaldar las afirmaciones más llamativas de sus desarrolladores.

## Los desarrolladores no explicaron cómo funciona el acceso

Los creadores de Remus promocionan una función que permitiría consultar una cuenta comprometida desde una aplicación de escritorio con una interfaz similar a la de un cliente de correo convencional. También sostienen que el programa puede evadir las tecnologías antifraude de Google.

Al ser consultados por Hudson Rock, se negaron a ofrecer detalles técnicos que pudieran facilitar la solución de la brecha que permitiría el ataque. Afirmaron que Remus interactúa brevemente con la memoria del navegador para acceder a información almacenada y que no recolecta ni clona sus cookies para interceptar códigos de verificación.

## Hudson Rock cuestiona que exista una falla inédita

Los especialistas que analizaron el comportamiento del programa no consideran que la evidencia disponible permita concluir que explota una vulnerabilidad de día cero en Gmail. La explicación que consideran más plausible es que Remus establezca una autorización reutilizable mientras conserve acceso a un navegador con una sesión iniciada.

Por ello, la afirmación de que el acceso persiste incluso tras cambiar la contraseña podría estar exagerada. El análisis de [Hudson Rock sobre Remus](https://www.hudsonrock.com/blog/remus-stealer-markets-persistent-gmail-access-hudson-rock-investigates) no aporta detalles técnicos suficientes para comprobar la capacidad anunciada por sus desarrolladores.

Ante la sospecha de que una cuenta está comprometida, las recomendaciones mencionadas son cambiar la contraseña, activar la verificación en dos pasos y usar llaves de acceso.

---

**Fuente:** https://panorama.onl/tecnologia/remus-promete-mantener-acceso-a-gmail-pero-faltan-pruebas-20261114-1309.html
Publicado por Panorama Online — contenido de libre lectura; se permite citar con atribución y enlace a la URL original.
