Identifican extensiones de Chrome falsas que roban datos de usuarios
TL;DR
Investigadores de seguridad cibernética revelaron que extensiones falsas de Chrome han recolectado información personal de aproximadamente <strong>900 mil usuarios</strong>. El engaño implica la imitación de extensiones legítimas que prometen funcionalidades de inteligencia artificial.
Extensiones de Chrome falsas comprometen datos de usuarios
Investigadores de seguridad cibernética revelaron que extensiones de Chrome falsas han recolectado información personal de aproximadamente 900 mil usuarios. El engaño implica la imitación de extensiones legítimas que prometen funcionalidades de inteligencia artificial.
Estas extensiones fraudulentas, al ser instaladas, acceden a datos de servicios como ChatGPT y DeepSeek, enviando esta información a un servidor de comando y control (C2) operado por los atacantes.
Estrategia de los atacantes
Los criminales cibernéticos crearon versiones que parecían con extensiones populares. Según un informe de la empresa de seguridad digital Check Point, los invasores utilizaron técnicas de ingeniería social para inducir a los usuarios a instalar estas aplicaciones engañosas.
Una vez activadas, las extensiones pueden recolectar datos sensibles, como credenciales de acceso e información personal, comprometendo la seguridad de cuentas en línea. La instalación de estas herramientas puede ocurrir en algunas etapas simples, aumentando el riesgo para usuarios distracción.
Consecuencias para usuarios y desarrolladores
El robo de datos puede tener repercusiones significativas, no solo para los individuos afectados, sino también para desarrolladores de software legítimo. La pérdida de confianza del usuario puede resultar en daños irreparables a la reputación de aplicaciones legítimas.
El gerente de seguridad de Check Point, Yisrael Shalom, afirmó: "La proliferación de extensiones fraudulentas destaca la necesidad urgente de una mayor concienciación y educación entre los usuarios."
El futuro de las extensiones de Chrome
Con el aumento de las amenazas cibernéticas, la necesidad de protección de datos se vuelve cada vez más crucial. Especialistas sugieren que los usuarios mantengan un control riguroso sobre los permisos concedidos a las extensiones y prioricen descargas de fuentes confiables.
Además, es imperativo que plataformas como Chrome mejoren sus medidas de seguridad para evitar que extensiones maliciosas sean disponibles en sus tiendas. El escenario actual evidencia la importancia de un ecosistema seguro para garantizar la protección de información personal.
Contenido seleccionado y editado con asistencia de IA. Fuentes originales referenciadas arriba.
