Las extensiones maliciosas de Google Chrome eliminadas siguen siendo una amenaza para los usuarios

Los investigadores de ciberseguridad de Awake Security han afirmado que las extensiones maliciosas de Google Chrome eliminadas siguen siendo una amenaza. Los investigadores afirman que la extensión ha robado datos sensibles de los usuarios y ha sido descargada más de 33 millones de veces.

La extensión de navegador con más de 100 millones de descargas ha robado datos corporativos junto con mucha información sensible, según afirman los investigadores. Awake Security afirmó en un artículo de blog que su investigación revela que el acto criminal está siendo llevado a cabo por un solo Registrador de Dominios de Internet: CommuniGal Communication Ltd. (GalComm).

Dijeron además en el artículo de blog que la extensión maliciosa de Google Chrome eliminada ha sido descargada más de 32 millones de veces. Las extensiones estuvieron disponibles por última vez en la tienda web de Chrome el mes pasado.

Las extensiones maliciosas de Google Chrome eliminadas pueden acceder a correos electrónicos

Cuando las extensiones maliciosas de Google Chrome eliminadas se descargan en los dispositivos de los usuarios, convierten archivos a PDF y, desde este archivo, cambian el formato para alternar entre Bing, Google y Yahoo al abrir una nueva pestaña, además de acceder a correos electrónicos haciendo clic en las extensiones.

Los investigadores de Awake Security descubrieron que estos criminales están profundamente arraigados en cada red después de analizar más de 100 redes corporativas en diferentes industrias. Sin embargo, estas extensiones maliciosas no son nuevas, ya que se han utilizado en el pasado para robar datos de criptomonedas.

Las extensiones maliciosas pueden causar daños graves a los usuarios

La extensión maliciosa de Google Chrome causa mucho más daño a las personas que bien. Un ataque de phishing causó la pérdida de 12 bitcoins (valorados en aproximadamente $113,000) de Eric Savics, el presentador del podcast Protocol, hace unas semanas. La pérdida fue transmitida por Savics en Twitter, lo que captó la atención del CEO de Binance, Changpeng Zhao, quien a su vez se comprometió a incluir en la lista negra la dirección receptora. Lo curioso es que la cuenta de Twitter ya no existe.

Descargó una versión maliciosa de la aplicación de billetera KeepKey Bitcoin en su escritorio, similar a la extensión maliciosa de Google Chrome eliminada. La extensión vació todos sus ahorros de toda la vida después de que ingresara la fase de recuperación.

Cryptopolitan informó solo unas pocas semanas atrás sobre cómo Google eliminó otro lote (22) de extensiones maliciosas que suplantan billeteras de criptomonedas populares y roban las criptomonedas de los usuarios. Según se informa, antes de eso, Google eliminó 49 extensiones similares.