Descargadas millones de extensiones de Chrome y Edge infectadas con un malware

Avast son los creadores del popular antivirus. Sus investigadores, recientemente encontraron un total de veintiocho extensiones diferentes de Google Chrome y Microsoft Edge que estaban atadas con un malware.

Peor aún, encontraron que las extensiones han sido descargadas por más de 3 millones de usuarios en todo el mundo. Todas las extensiones fueron diseñadas para ayudar a facilitar la descarga de imágenes y videos de plataformas como Spotify, Vimeo, Instagram y Facebook.

Según los investigadores, el malware está basado en JavaScript y está diseñado para mostrar anuncios o dirigir a los usuarios a sitios de phishing donde se puede recopilar su información personal para su uso posterior.

El equipo de investigación de Avast dijo lo siguiente sobre sus hallazgos:

“Los usuarios también han informado que estas extensiones manipulan su experiencia en Internet y las redireccionan a otros sitios web. Cada vez que un usuario hace clic en un enlace, las extensiones envían información sobre el clic al servidor de control del atacante, que opcionalmente puede enviar un comando para redireccionar la víctima desde el objetivo del enlace real a una nueva URL secuestrada antes de redirigirla al sitio web real que deseaba visitar. La privacidad del usuario se ve comprometida por este procedimiento, ya que se envía un registro de todos los clics a estos sitios web intermediarios de terceros”.

En lo que respecta al malware, ciertamente no es lo peor que hemos visto, pero es una amenaza genuina que pone en riesgo tu privacidad y potencialmente tu información personal.

Si confías en una serie de extensiones de navegador, especialmente aquellas que facilitan la descarga más fácil y conveniente de imágenes y videos, y usa Edge o Explorer, vale la pena eliminar su colección existente de extensiones y reinstalar copias limpias. Esto es especialmente cierto si ha notado un comportamiento inusual en su navegador.

Desafortunadamente, muchos usuarios tienden a descargar y olvidarse de las extensiones, por lo que puede que no sea obvio a primera vista que las dos (sus extensiones y el malware) estén conectadas. A la luz de eso, vale la pena realizar una revisión exhaustiva de su sistema.