![\"\"](\"https:\/\/www.uv.mx\/csirt\/files\/2018\/06\/extencion-chrome-300x103.jpg\")
<\/p>\n<\/p>\n
08\/06\/2018<\/p>\n
Hallada una extensi\u00f3n maliciosa para Chrome que se dedicaba a robar datos bancarios<\/strong><\/p>\n Los expertos de Kaspersky Lab han descubierto una extensi\u00f3n maliciosa en la Chrome Web Store que ha impactado casi totalmente en Brasil. De hecho, parece ser que iba dirigido a los usuarios del pa\u00eds latinoamericano, ya que su nombre estaba en portugu\u00e9s.<\/p>\n Desbloquear Conte\u00fado, extensi\u00f3n maliciosa descubierta en la Chrome Web Store<\/p>\n <\/p>\n De nombre \u201cDesbloquear Conte\u00fado\u201d (desbloquear contenido), b\u00e1sicamente lo que hac\u00eda era un ataque de tipo man-in-the-middle que se ejecutaba cuando el usuario infectado visitaba sus cuentas bancarias mediante la interfaz web y usando Chrome (obviamente, en caso de cambiar a Firefox el ataque no se llevar\u00eda a cabo), con la intenci\u00f3n de robar las credenciales mediante un JavaScript malicioso que redirig\u00eda el tr\u00e1fico a trav\u00e9s de un proxy hacia un servidor perteneciente a los cibercriminales, que luego examinaban si lo recolectado les interesaba o no.<\/p>\n Adem\u00e1s de los datos bancarios, tambi\u00e9n conten\u00eda scripts dise\u00f1ados para extraer informaci\u00f3n introducida v\u00eda online por los usuarios. el malware empleaba una superposici\u00f3n que coincid\u00eda perfectamente con la p\u00e1gina web del banco para reemplazar los campos de inicio de sesi\u00f3n, contrase\u00f1a y c\u00f3digo de confirmaci\u00f3n de una sola vez. Al presionar el bot\u00f3n de enviar, el malware copiaba los datos.<\/p>\n Google Chrome<\/p>\n <\/p>\n Cuando se instalan extensiones, es recomendable supervisar los permisos que solicita. Si uno de ellos es \u201cleer y cambiar todo los datos de las p\u00e1ginas visitadas\u201d, lo recomendable ser\u00eda no instalarlo, ya que podr\u00eda tratarse de un malware como el que nos ocupa en esta entrada, adem\u00e1s de ser por s\u00ed mismo un permiso demasiado poderoso como para concederlo.<\/p>\n <\/p>\n\u00a0<\/em>Descripci\u00f3n<\/h3>\n
Productos afectados<\/h3>\n
Soluci\u00f3n<\/h3>\n