Extensiones maliciosas en Google Chrome: una amenaza latente
Una investigación reciente reveló la presencia de cien extensiones maliciosas en la tienda oficial de Google Chrome, las cuales representaban una seria amenaza para la seguridad de los usuarios. Estos complementos, que aparentaban ofrecer funciones útiles para servicios populares como TikTok, Telegram y YouTube, en realidad tenían como objetivo comprometer cuentas de Google, robar credenciales y generar ingresos ilegales para los atacantes.
Lista de extensiones identificadas
Entre las extensiones identificadas se encontraban utilidades asociadas a TikTok, Telegram, YouTube, traductores en línea y juegos del navegador Google Chrome. Algunas de las más peligrosas eran aquellas que robaban directamente las credenciales de cuentas de Google o redirigían la navegación en el navegador sin el consentimiento del usuario.
La estrategia de los atacantes
Para eludir los controles de seguridad, los responsables de estas extensiones maliciosas se valieron de cinco supuestas desarrolladoras y distribuyeron los complementos entre distintos perfiles en Google Chrome. Esta estrategia buscaba dar la apariencia de productos separados y confiables, a pesar de formar parte de la misma estructura delictiva.
Impacto de las extensiones fraudulentas
El daño causado por estas extensiones iba más allá del robo de contraseñas, ya que algunas de ellas alteraban parámetros internos de plataformas como YouTube y TikTok, insertaban publicidad de terceros o modificaban el comportamiento del navegador. Además, se identificó la presencia de instrucciones dañinas ocultas dentro de los complementos, utilizando la técnica conocida como «prompt injection».
Recomendaciones para proteger la navegación en Google Chrome
Ante esta situación, es fundamental revisar las extensiones instaladas en Google Chrome y eliminar aquellas que no sean indispensables o pertenezcan a desarrolladores dudosos. Se aconseja también cerrar sesiones activas de mensajería, revisar los permisos de la cuenta de Google, cambiar contraseñas y activar la autenticación de doble factor en los servicios digitales.
Riesgos y consejos de seguridad
Las extensiones maliciosas en Google Chrome representan una seria amenaza, ya que pueden robar datos sensibles, redirigir la navegación a sitios maliciosos, inyectar anuncios no deseados y crear puertas traseras en el navegador. Para reducir estos riesgos, se recomienda utilizar tiendas legítimas, revisar cuidadosamente los complementos antes de instalarlos, mantener el navegador actualizado y activar la autenticación multifactor en todas las cuentas.
En resumen, la presencia de extensiones maliciosas en Google Chrome es una preocupación creciente para la seguridad en línea. Es fundamental tomar medidas preventivas, como revisar cuidadosamente las extensiones antes de instalarlas y mantenerse alerta ante posibles amenazas. La seguridad en la navegación web es responsabilidad de todos los usuarios, y la precaución es la mejor defensa contra posibles ataques cibernéticos.
:quality(75):max_bytes(102400)/assets.iprofesional.com/assets/jpg/2024/07/581103_landscape.jpg?w=750&resize=750,375&ssl=1)