Google elimina 106 extensiones de Chrome por funcionalidades de recolección de datos

Recientemente un grupo de expertos en ciberseguridad reportó sobre 111 extensiones maliciosas que se hacían pasar como herramientas que potenciaban las búsquedas, convertidores de archivos en diferentes formatos, escáneres de seguridad, entre otros. Según los analistas, dichas extensiones contenían un código para eludir los escaneos de seguridad de la tienda de Google “Chrome Web Store”, así como para tomar capturas de pantalla, leer el portapapeles, recolectar cookies de autenticación y capturar las pulsaciones del teclado realizadas por el usuario.

Extensiones maliciosas


Para incrementar su supuesta credibilidad, las extensiones contenían comentarios de cuentas de usuarios falsas que las recomendaban o destacaban su supuesta productividad.

Debido a los datos recolectados, los expertos creen que todas las extensiones fueron creadas por un mismo actor de amenaza, aunque no lograron identificar quién es o a que está vinculado. La pista principal que las conecta es que todas las extensiones que enviaron datos de usuario hacia dominios registrados, se realizaron a través del registrador de dominios "GalComm", seguido por el formato de los gráficos y la misma base de código, con ligeros cambios.

Algo bastante grave es que desde el momento en el que Google recibió el reporte (Mayo 2020), el total de descargas de las 111 extensiones maliciosas había llegado hasta 32.962.951. Los investigadores reportaron que algunas de estas extensiones fueron encontradas en redes de organizaciones financieras, petroleras, entretenimiento multimedia, retail, educacionales, gubernamentales,  farmacéuticas y hospitalarias, actuando como puertas traseras de dichas redes privadas y como herramientas de espionaje.

Desde el momento de la publicación había 106 extensiones eliminadas de la tienda “Chrome Web Store” de las 111 reportadas.

Se recomienda a los usuarios consultar sus extensiones de su navegador Google Chrome, debido a que en estos casos son deshabilitadas y marcadas como malware, más no son desinstaladas, dicha acción debe realizarse manualmente en la página “chrome://extensions”.



Indicadores de compromiso (IoCs)



Fuente:


COMENTARIOS

Nombre

Actualización,1,Actualizaciones,4,Adobe,2,Adware,3,AgentTesla,1,android,31,Antivirus,3,APP,1,Apple,16,Apps,13,Arkavia Networks,15,asus,1,Ataques,7,Azure,2,Backdoor,4,Bancos,6,Bases de Datos,5,Bluetooth,1,bootHole,1,Botnet,6,Botnet. Malware,1,Check Point,3,Chips,1,Chrome,2,Ciberataque,4,Cibercrimen,132,Ciberdelincuencia,8,ciberseguridad,131,Cisco,2,Citrix,5,Cloud,2,CMS,1,ComRAT,1,Comunicaciones,1,Consejos,1,CONVID,1,CookieThief,1,Coronavirus,1,COVID19,2,CPU,3,Criptomonedas,6,CTF,1,cyber day,2,Cyberwarfare,5,Dark Web,2,Data Breach,3,Data Leak,11,Database,1,Datos,2,DDoS,4,Deep Web,5,dlink,1,DNS,1,Domains,1,Ecommerce,3,elasticsearch,1,Emotet,1,Empresas,113,enrutadores,1,Estadisticas,1,evento,1,Eventos,6,Exchange,2,exploit,6,Exploits,11,Extensiones,2,Extensions,2,F5 Networks,1,Facebook,9,Firewall,1,Firmware,2,Flash,1,Framework,1,Freta,1,GARMIN,2,Gmail,1,GoDaddy,1,google,32,GPS,2,GRUB2,1,Hacking,83,Hardware,7,Hosting,3,HTML5,1,IBM,1,Industria,10,Infostealer,2,Instagram,2,Intel,2,Internacional,40,Internet,34,Investigacion,9,ios,5,IoT,4,ipad,1,iphone,1,ISO,1,Joomla,1,LG,1,Linux,9,Macromedia,1,Malware,41,Malwares,32,Messenger,1,MFA,1,Microsoft,34,Mirai,2,mongoDB,1,MSP,1,Mukashi,1,Nacional,10,NAS,2,Negocios,2,Netgear,1,Node.js,1,Openwrt,1,Oracle,2,OS,9,Passwordless,1,Payload,2,Paypal,1,phishing,16,Plugins,1,Protocolos,12,Python,1,QNAP,1,QR,1,Ransomware,17,RAT,1,RCE,2,RDP,3,Recomendaciones,16,Redes,30,redes sociales,12,Redhat,1,Remoto,1,Rookit,1,Rootkit,1,Routers,2,RRSS,2,Salt,1,Salud,2,Servicios,5,Smartphones,29,SMB,4,Software,23,Sophos,1,Spamhaus,1,Spyware,11,SQL,1,SSL,1,Teams,1,TeamViewer,1,Tplink,1,Trickbot,1,Trojan,1,Troyano,2,Update,5,updates,22,USB,1,Videoconferencia,1,VNC,1,VPN,3,Vulnerabilidad,27,Vulnerabilidades,75,Web,7,WhatsApp,5,wifi,5,Windows,17,Wordpress,4,Xerox,1,XG,1,zeroday,2,Zoom,3,Zoombombing,1,
ltr
item
Arkavia Networks News: Google elimina 106 extensiones de Chrome por funcionalidades de recolección de datos
Google elimina 106 extensiones de Chrome por funcionalidades de recolección de datos
https://1.bp.blogspot.com/-7E_xn0dlqJc/Xu08JrviR8I/AAAAAAAACHs/v0Z92NJAX4MkIKoULnuH0x81yGKPMfnCwCK4BGAsYHg/w640-h320/Malicius%2Bextensions.jpg
https://1.bp.blogspot.com/-7E_xn0dlqJc/Xu08JrviR8I/AAAAAAAACHs/v0Z92NJAX4MkIKoULnuH0x81yGKPMfnCwCK4BGAsYHg/s72-w640-c-h320/Malicius%2Bextensions.jpg
Arkavia Networks News
https://www.arkalabs.cl/2020/06/google-elimina-106-extensiones-de.html
https://www.arkalabs.cl/
https://www.arkalabs.cl/
https://www.arkalabs.cl/2020/06/google-elimina-106-extensiones-de.html
true
7213111567211435179
UTF-8
Se han cargado todas las publicaciones No se ha encontrado ninguna publicación. Ver Todos Leer Noticia Responder Cancelar Respuesta Eliminar Por Inicio PÁGINAS ENTRADAS View All RECOMENDADO PARA TI ETIQUETA ARCHIVOS BUSQUEDA TODAS LAS ENTRADAS No se ha encontrado ninguna coincidencia de publicación con su solicitud. Volver al Inicio Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS PREMIUM CONTENT IS LOCKED STEP 1: Share. STEP 2: Click the link you shared to unlock Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy