Si hacer clic en un enlace malicioso en un correo electrónico le da el control de su PC a los piratas informáticos, ¿ese control se cancela por completo cuando cierra su navegador?

Probablemente no.

La cantidad de vectores de ataque que se pueden presentar con un enlace malicioso simple es variada. Algunos podrían necesitar que haga algo después de hacer clic en el enlace (como pedirle que ejecute algún tipo de complemento flash o java), simplemente podría ejecutar un javascript que robe sus cookies (nombres de usuario y contraseñas guardados), y en algunos casos incluso podría explotar una vulnerabilidad públicamente desconocida en su navegador o incluso en otros complementos compatibles.

En algunos casos, cerrar el navegador puede finalizar el ataque, pero incluso en esos casos el daño ya está hecho. Debe comprender que un atacante que puede explotar vulnerabilidades poco comunes casi siempre se imaginará el escenario antes de enviarle el enlace. Cerrar el navegador es casi inevitable en este caso. Si se trata de algo más malicioso, podría convertirse en parte de la botnet sin siquiera saberlo. He visto que esto sucede con bastante facilidad.

Una cosa más divertida que me viene a la mente es la facilidad con la que los novatos que quieren hackear son hackeados de esta manera. Si un atacante se hace pasar por alguien dispuesto a enseñar a hackear y crea un blog o sitio web, el novato se engaña fácilmente. Imagina la ironía.

No, hacer clic en un enlace en su navegador corre el riesgo de ejecutar código malicioso en su máquina. Esto puede venir en muchas formas, ya sea como malware que destruye sus datos o simplemente abriendo una cadena de sitios web que son difíciles de descartar. El código resultante en su máquina seguirá ejecutándose una vez que cierre el navegador.

Eso depende del ataque y la motivación.

Si el atacante quiere acceso, en sentido amplio, después de que se cierra el navegador o se reinicia el sistema, entonces se necesita persistencia (Persistencia – ATT y CK).

Depende del tipo de troyano o puerta trasera instalada por ese enlace de correo electrónico malicioso, por lo que es mejor formatear la PC para deshacerse de ellos por completo si sospecha que su PC está infectada.