Elimínelo urgentemente de su navegador. Envía datos a los ladrones

Socket, empresa especializada en ciberseguridad, advierte contra hasta 19 extensiones maliciosas para los navegadores Chromium, incluidos Google Chrome y Microsoft Edge. Todos roban datos de su computadora y los envían a delincuentes en servidores externos. Algunos de ellos han sido instalados decenas de miles de veces.

La investigación de Socket encontró que algunas extensiones habían estado operativas desde al menos 2024. No todas son creadas por ciberdelincuentes. Varios de ellos fueron comprados a los creadores originales y luego inyectados con código malicioso destinado a robar datos de los usuarios.

Una de esas extensiones es «Habilitar clic derecho y copiar – Desbloqueo inteligente + OCR», que se ha instalado hasta 70.000 sólo en Chrome. veces, y en Edge otras 10.000 veces. veces. Google lo eliminó de su tienda con bastante rapidez, pero en el momento en que se publicó el informe de Socket, todavía estaba disponible en la tienda de Microsoft.

Una vez instalada, la extensión establece una conexión cifrada a un servidor externo. Desde allí descarga un módulo JavaScript que reemplaza el código de cada sitio web visitado por el usuario. De esta manera, los delincuentes pueden robar datos confidenciales, incluidos los inicios de sesión, apoderarse del historial del navegador, redirigir el tráfico a sitios web fraudulentos y robar sesiones y tokens de servicios de criptomonedas.

La lista completa de extensiones maliciosas es: