Alertan sobre extensiones de Google que contienen malware
Investigadores encontraron cuatro extensiones maliciosas con más de 500,000 descargas en la Google Chrome Web Store, lo cual es una mala noticias para el considerado navegador más seguro de Internet. Google ya eliminó las extensiones.
19 enero 2018 |
Miembros de la empresa de seguridad ICEBRG descubrieron el malware tras detectar un aumento sospechoso en el tráfico de red saliente proveniente de una estación de trabajo de un cliente. Pronto descubrieron que fue generado por una extensión de Chrome llamada HTTP Request Header, ya que utilizaba la computadora infectada para visitar enlaces web relacionados con la publicidad.
También encontraron otras tres extensiones, llamadas Nyoogle, Stickies y Lite Bookmarks, que hacían lo mismo. ICEBRG sospecha que las extensiones fueron parte de una estafa de fraude por clic que generó ingresos por recompensas por clic. Sin embargo, los investigadores advirtieron que los complementos maliciosos también podrían haber sido utilizados para espiar a las personas u organizaciones que los instalaron.“En este caso, la confianza inherente de las extensiones de Google de terceros y el riesgo aceptado de control del usuario sobre estas extensiones permitieron que una campaña expansiva de fraudes tuviera éxito”, escribieron los investigadores de ICEBRG.
Google eliminó las extensiones de Chrome Web Store luego de que ICEBRG informara sobre su descubrimiento. ICEBRG también alertó al Centro Nacional de Ciberseguridad de los Países Bajos y al CERT de los EE. UU.
Tecnología 
