{"id":9387,"date":"2025-01-07T02:30:11","date_gmt":"2025-01-07T06:30:11","guid":{"rendered":"https:\/\/noticiasveraces.com\/?p=9387"},"modified":"2025-01-07T02:30:11","modified_gmt":"2025-01-07T06:30:11","slug":"las-extensiones-de-chrome-pirateadas-ponen-a-26-millones-de-usuarios-en-riesgo-de-fuga-de-datos","status":"publish","type":"post","link":"https:\/\/noticiasveraces.com\/?p=9387","title":{"rendered":"Las extensiones de Chrome pirateadas ponen a 2,6 millones de usuarios en riesgo de fuga de datos"},"content":{"rendered":"

\n<\/p>\n

\n

Su navegador web es un ecosistema en s\u00ed mismo. Almacena sus contrase\u00f1as, historial de b\u00fasqueda, detalles financieros como n\u00fameros de tarjetas de cr\u00e9dito, direcciones y m\u00e1s. As\u00ed como las aplicaciones y servicios maliciosos pueden comprometer los datos de su tel\u00e9fono o PC, las extensiones maliciosas pueden exponer los datos almacenados en su navegador. <\/p>\n

Hay un mont\u00f3n de extensiones que hacen m\u00e1s da\u00f1o que bien. De hecho, los investigadores de seguridad acaban de encontrar una nueva y peligrosa campa\u00f1a que persigue las extensiones del navegador. Hasta ahora, alrededor de 36 extensiones se han visto comprometidas, lo que pone a m\u00e1s de 2,6 millones de usuarios de Chrome en riesgo de exponer sus datos de navegaci\u00f3n y credenciales de cuenta.<\/p>\n

ESTOY REGALANDO LOS \u00daLTIMOS Y MEJORES AIRPODS PRO 2<\/u><\/strong><\/p>\n

Participa en el sorteo registr\u00e1ndote en mi <\/i>bolet\u00edn gratuito<\/u><\/i>.<\/i><\/p>\n

\n
\"Las<\/source><\/source><\/source><\/source><\/picture><\/div>\n
\n
\n

Una persona que utiliza una extensi\u00f3n del navegador Chrome<\/span> (Kurt \u00abCyberGuy\u00bb Knutsson)<\/span><\/p>\n<\/div>\n<\/div>\n<\/div>\n

C\u00f3mo los piratas inform\u00e1ticos atacan las extensiones del navegador<\/strong><\/h2>\n

Los piratas inform\u00e1ticos est\u00e1n explotando las extensiones del navegador como puerta de entrada para robar datos confidenciales de los usuarios mediante diversos m\u00e9todos. Estas extensiones comprometidas est\u00e1n exponiendo a m\u00e1s de 2,6 millones de usuarios a la exposici\u00f3n de datos y al robo de credenciales, seg\u00fan lo informado por Las noticias de los piratas inform\u00e1ticos<\/u>. <\/p>\n

Un ataque com\u00fan implica campa\u00f1as de phishing dirigidas a los editores de extensiones leg\u00edtimas en plataformas como Chrome Web Store. En estas campa\u00f1as, los atacantes enga\u00f1an a los desarrolladores para que concedan permisos a aplicaciones maliciosas, que luego insertan c\u00f3digo da\u00f1ino en extensiones populares. Este c\u00f3digo puede robar cookies, tokens de acceso y otros datos del usuario.<\/p>\n

La primera empresa que arroj\u00f3 luz sobre la campa\u00f1a fue la empresa de ciberseguridad Cyberhaven, uno de cuyos empleados fue blanco de un ataque de phishing el 24 de diciembre, lo que permiti\u00f3 a los actores de amenazas publicar una versi\u00f3n maliciosa de la extensi\u00f3n.<\/p>\n

Una vez que estas extensiones maliciosas se publican y pasan la revisi\u00f3n de seguridad de Chrome Web Store, se ponen a disposici\u00f3n de millones de usuarios, lo que los pone en riesgo de robo de datos. Los atacantes pueden utilizar estas extensiones para filtrar datos de navegaci\u00f3n, monitorear la actividad del usuario e incluso eludir medidas de seguridad como la autenticaci\u00f3n de dos factores.<\/p>\n

En algunos casos, los propios desarrolladores pueden, sin saberlo, incluir c\u00f3digo de recopilaci\u00f3n de datos como parte de un kit de desarrollo de software de monetizaci\u00f3n, que extrae sigilosamente datos de navegaci\u00f3n detallados. Esto hace que sea dif\u00edcil determinar si un compromiso es el resultado de una campa\u00f1a de pirater\u00eda o una inclusi\u00f3n intencional por parte del desarrollador.<\/p>\n

\n
\"Las<\/source><\/source><\/source><\/source><\/picture><\/div>\n
\n
\n

Imagen de un navegador Chrome en un tel\u00e9fono celular<\/span> (Kurt \u00abCyberGuy\u00bb Knutsson)<\/span><\/p>\n<\/div>\n<\/div>\n<\/div>\n

UNA FALLA DE SEGURIDAD MASIVA PONE EN RIESGO A LA MAYOR\u00cdA DE LOS NAVEGADORES POPULARES EN MAC<\/u><\/strong><\/p>\n

Elimina estas extensiones de tu navegador web<\/strong><\/h2>\n

La plataforma de seguridad de la extensi\u00f3n del navegador Anexo seguro<\/u> ha iniciado su propia investigaci\u00f3n sobre esta campa\u00f1a de pirater\u00eda. Hasta ahora, ha descubierto m\u00e1s de veinte extensiones comprometidas adicionales, que se enumeran a continuaci\u00f3n. Si tiene alguna de las extensiones comprometidas enumeradas en la investigaci\u00f3n de Secure Anexo instaladas en su navegador, es esencial eliminarlas de inmediato para proteger sus datos.<\/p>\n

    \n
  1. Asistente de IA: ChatGPT y Gemini para Chrome<\/li>\n
  2. Extensi\u00f3n de chat de IA de Bard<\/li>\n
  3. Resumen de GPT 4 con OpenAI<\/li>\n
  4. Asistente de b\u00fasqueda Copilot AI para Chrome<\/li>\n
  5. Asistente de IA TinaMInd<\/li>\n
  6. Wayin IA<\/li>\n
  7. VPNCiudad<\/li>\n
  8. VPN interna<\/li>\n
  9. Grabador de v\u00eddeo Vindoz Flex<\/li>\n
  10. Descargador de v\u00eddeos VidHelper<\/li>\n
  11. Cambiador de favoritos de Favicon<\/li>\n
  12. Castor<\/li>\n
  13. Uvoz<\/li>\n
  14. Modo lector<\/li>\n
  15. Charlas de loros<\/li>\n
  16. Hornillo de camping<\/li>\n
  17. Tackker: herramienta de registro de teclas en l\u00ednea<\/li>\n
  18. Compa\u00f1ero de tienda de IA<\/li>\n
  19. Ordenar por m\u00e1s antiguo<\/li>\n
  20. Automatizador de b\u00fasqueda de recompensas<\/li>\n
  21. Asistente ChatGPT – B\u00fasqueda inteligente<\/li>\n
  22. Grabador de historial de teclado<\/li>\n
  23. Cazador de correo electr\u00f3nico<\/li>\n
  24. Efectos visuales para Google Meet<\/li>\n
  25. Gane: hasta un 20% de reembolso en efectivo<\/li>\n
  26. Extensi\u00f3n de seguridad Cyberhaven V3<\/li>\n
  27. Inspector de red GraphQL<\/li>\n
  28. Vidnoz Flex: grabador de v\u00eddeo y compartir v\u00eddeo<\/li>\n
  29. S\u00edAsistente Captcha<\/li>\n
  30. Proxy SwitchyOmega (V3)<\/li>\n
  31. Aplicaci\u00f3n ChatGPT<\/li>\n
  32. Espejo web<\/li>\n
  33. Hola IA<\/li>\n<\/ol>\n

    Mantener estas extensiones instaladas es un riesgo grave, ya que los piratas inform\u00e1ticos a\u00fan pueden acceder a sus datos incluso si la versi\u00f3n maliciosa se ha eliminado de Chrome Web Store. Secure Anexo todav\u00eda est\u00e1 investigando y ha compartido una Hoja de Google p\u00fablica<\/u> con detalles sobre las extensiones maliciosas que ha encontrado hasta ahora, como si se han actualizado o eliminado. Tambi\u00e9n agregan nuevas extensiones a la lista a medida que las descubren.<\/p>\n

    LA BASE DE DATOS DE CONTRASE\u00d1AS ROBADAS M\u00c1S GRANDE DEL MUNDO SUBIDA AL FORO CRIMINAL<\/u><\/strong><\/p>\n

    C\u00f3mo eliminar una extensi\u00f3n de Google Chrome<\/strong><\/h2>\n

    Si ha instalado una de las extensiones mencionadas anteriormente en su navegador, elim\u00ednela lo antes posible. Para eliminar una extensi\u00f3n de Google Chrome, siga estos pasos:<\/p>\n