Un nuevo reporte indica que extensiones del navegador Google Chrome fueron utilizadas para espiar a sus usuarios. Robaron contraseñas de servicios bancarios, salud y gobiernos, entre otros sectores.
Extensiones de Google Chrome descargadas más de 32 millones de veces fueron usadas para espiar a los usuarios del popular navegador en una campaña de vigilancia global masiva, según un nuevo informe.
El informe, de la firma de seguridad cibernética Awake Security, encontró al menos 111 extensiones de Chrome “maliciosas o falsas” capaces de tomar capturas de pantalla, robar credenciales de inicio de sesión y capturar contraseñas a medida que los usuarios las escribían. La campaña impactó a una amplia gama de sectores, incluidos servicios financieros, atención médica y organizaciones gubernamentales, agregó el informe.
Las extensiones permiten a los usuarios agregar funciones y capacidades a sus navegadores, como una recientemente popular que permite que varias computadoras portátiles transmitan programas de Netflix simultáneamente y otra de Google que permite a los usuarios marcar sitios web sospechosos.
Pero el nuevo informe destaca el potencial de las extensiones fraudulentas para dañar y comprometer una amplia variedad de sistemas.
“Los actores detrás de estas actividades han establecido un punto de apoyo persistente en casi todas las redes”, dijeron los investigadores de Awake.
