Abelardo González
Editor - TechLas últimas semanas de Google han estado marcadas por el interés de la firma norteamericana en la inteligencia artificial. Como consecuencia directa de ello, Sundar Pichai reveló que Gemini será el eje central de la estrategia de la marca en 2025. Sin embargo, la popularidad de la IA podría jugar una mala pasada a Google, ya que algunos expertos han vaticinado que esta herramienta acabará con su dominio en el terreno de los buscadores. Y, por desgracia, una noticia trágica relacionada con extensiones maliciosas también ha derivado en malas noticias para los usuarios de Google Chrome.
Como señala Ars Technica, se descubrieron al menos 33 extensiones maliciosas que han estado activas en la Chrome Web Store durante al menos 18 meses. Como consecuencia directa, 2,6 millones de dispositivos se han visto afectados por campañas de spear phishing que, desgraciadamente, lograron obtener permisos para subir nuevas versiones maliciosas. Así, un ejemplo crítico podría ser Cyberhaven security extension V3, una extensión comprometida el 25 de diciembre de 2024 que estuvo disponible durante 31 horas con una versión maliciosa que robaba cookies y credenciales.
Robo de datos específicos
De las 33 extensiones citadas, hasta 20 afectaron a 1,46 millones de usuarios a través de una campaña inicial, mientras que las otras afectadas alcanzaron las 1,14 millones de instalaciones. Así, algunas de estas extensiones recopilaban cookies y credenciales de dominios importantes como Facebook y ChatGPT. Además, los atacantes enviaron correos falsos para engañar a los desarrolladores y obtener permisos de OAuth, un aspecto que permitió modificar las extensiones en la Chrome Web Store. Y a esto, a su vez, debemos sumarle una campaña distinta que involucró una biblioteca de monetización capaz de recolectar datos sobre la navegación de los usuarios a cambio de comisiones para los desarrolladores.
En cuánto a la lista de herramientas comprometidas, la noticia original detalla las siguientes:
- VPNCity
- Parrot Talks
- Uvoice
- Internxt VPN
- Bookmark Favicon Changer
- Castorus
- Wayin AI
- Search Copilot AI Assistant for Chrome
- VidHelper - Video Downloader
- AI Assistant - ChatGPT and Gemini for Chrome
- TinaMind - The GPT-4o-powered AI Assistant!
- Bard AI chat
- Reader Mode
- Primus (prev. PADO)
- Cyberhaven security extension V3
- GraphQL Network Inspector
- GPT 4 Summary with OpenAI
- Vidnoz Flex - Video recorder & Video share
- YesCaptcha assistant
- Proxy SwitchyOmega (V3)
- Reader Mode
- Tackker - online keylogger tool
- AI Shop Buddy
- Sort by Oldest
- Rewards Search Automator
- Earny - Up to 20% Cash Back
- ChatGPT Assistant - Smart Search
- Keyboard History Recorder
- Email Hunter
- Visual Effects for Google Meet
- ChatGPT App
- Web Mirror
- Hi AI
Por desgracia, muchas extensiones comprometidas se actualizaron de forma automática en los navegadores de los usuarios, un aspecto que facilita la propagación de código malicioso sin que estos se den cuenta. Así, la falta de controles estrictos y la poca prioridad de algunas empresas a este área han provocado el auge de las extensiones maliciosas. Por ello, se aconseja implementar listas de gestión de extensiones, especificar versiones de confianza y cambiar contraseñas si llegaste a utilizar una de las extensiones comprometidas.
En 3DJuegos | Google Maps introduce una función exclusiva de Android tan inútil como necesaria para la armonía de los usuarios