¿Qué sucede cuando se distribuyeron 18 complementos maliciosos en la tienda web de Chrome y los complementos de Microsoft Edge? ¡Caos! Los investigadores de seguridad de KOI Security han publicado un mensaje sobre lo que sucedió.

Normalmente, cuando escuchamos sobre extensiones maliciosas, generalmente son el tipo de basura arrojada apresuradamente que no hace ausencia. No esta vez, los complementos involucrados hicieron lo que prometieron, es asegurar, si se trataba de una extensión de seleccionador de color, funcionó como tal. El problema es que estas extensiones igualmente eran caballos troyanos, lo que secuestró silenciosamente el navegador y te agente, mientras mantenía una puerta trasera para los piratas informáticos. Aparentemente, estos complementos permanecieron inofensivos durante primaveras, antaño de que se volvieran maliciosos a través de una modernización de la lectura.

Koi Comenzó a investigar una extensión indicación Color Picker, Eyedropper-GeCo Colorpick, y descubrió que era simplemente uno de los muchos de esos complementos maliciosos. Los investigadores dicen que este fue un esfuerzo coordinado llamado “The Reddirection Campaign”. Los atacantes utilizaron un ejército deshonesto de 18 extensiones maliciosas sofisticadas en las tiendas Chrome y Edge, para secuestrar navegadores y lograron infectar a 2,3 millones de usuarios en los dos navegadores. ¡Ay!

Curiosamente, los complementos se distribuyeron en varias categorías, como VPN, pronósticos meteorológicos, relacionados con YouTube, etc. Algunos de ellos han corto el estado verificado, o han sido promovidos como “extensiones destacadas” tanto en la tienda web de Chrome como en la tienda Microsoft Edge. Cada uno de este malware tenía su propio subdominio de comando y control, para embozar el hecho de que estaban operando de la misma infraestructura de ataque centralizada.

¿Cómo funcionó el malware?

Las extensiones se activarían cada vez que los usuarios navegarían a una nueva página, mientras que un servicio de fondo oculto monitoreaba toda la actividad de las pestañas. Esta URL se captura y luego se envía a un servidor remoto con su ID de seguimiento única, y el servidor envía URL de redirección potenciales desde el Centro de Comando y Control. El navegador redirigiría a una página web maliciosa si los piratas informáticos la quisieran. El becario no tuvo que hacer clic en ausencia sagaz, no hubo phishing en el proceso.

Aquí hay una nómina de las extensiones maliciosas próximo con sus ID.

Cromo:

(Teclado emoji en recorrido – Copia y pasado tu emoji).
(Pronóstico del tiempo expedito) – dpdibkjjgbaadnnjhkmmnenkmbnhpobj
(Regulador de velocidad de video – Administrador de video) – Gaiceihehajjahakcglkhmdbbdclbnlf
(Desbloquee la discordia – proxy VPN a desbloquear discord en cualquier emplazamiento) – mlgbkfnjdmaoldgagamcnommbbnhfnhf
(Tema tenebroso – Catedrático tenebroso para Chrome) – Eckokfcjbjbgjifpcbdmengnabecdakp
(Masa Max – Ultimate Sound Booster) – mgbhdehiapbjamfgekfpebmhmnmcmemg
(Unblock TikTok – Acercamiento sin costuras con un proxy de un solo clic) – CBAJickflBlMPJODNJOLDPIICFMECMIF
(Desbloquee YouTube VPN) – PDBFCNHLOBHOAHCAMOEFBFODPMKLGMJM
(Picker de color, Eyedropper – Geco Colorpick) – Eokjikchkppnkdipbiggnmlkahcdkikp
(Clima) – ihbiedpeicgipncdnkikeehnjiddck

Borde:

(Desbloquear t tktok) – jjdabobggggcccjgtjgbcbcbcchchchchchchchch
(Masa Booster – Aumente su sonido) – Mmcnmpeegeghenglmidpmjkaiamcacmgm
(Equalizador de sonido web) – Ojdkklpgpacpicaobnhankbalkkgaafp
(Valía del encabezado) – lodeighbngipjjedfelnboplhgediclp
(Flash Player – Games Emulator) – HKJAGICDAOGFGDIFAKLCGAJMGEFJLLMD
(YouTube desbloqueado) – gflkbgeboJoHiHfnnplHbdakoipdbpdm
(SearchGPT – Chatgpt para el motor de búsqueda) – KpilmncnoafddjpnbhepaiilgkdciEaf
(Desbloquear discord) – caibdnkmpnjhjdfnomfhijhmebigelo

 

No los instale si los encuentra en la tienda web. Y sí, algunos de ellos todavía están disponibles en recorrido en las tiendas de extensión de Chrome y Microsoft. Algunos de ellos parecen acontecer sido eliminados, por lo que podemos suponer que se están revisando actualmente. El mensaje igualmente tiene una nómina de dominios asociados con las extensiones maliciosas, pero no voy a enumerar las URL aquí, nunca se sabe quién podría pasar revista una.

Koi ha criticado a Google y Microsoft por no manejar las actualizaciones de los navegadores correctamente, porque los actores de amenaza han cargado de modo inteligente versiones limpias y esperaron pacientemente para actualizarlas con malware. Todavía han destacado la posibilidad de que tales extensiones maliciosas pidieran a los usuarios que descarguen una “modernización falsa de software” para Teleobjetivo, y tomen el control total de la PC. Todavía podría estar de moda para secuestrar a los usuarios a un sitio web que se hace acontecer por la página web de su sotabanco y robar las credenciales de sus usuarios.

Chrome se actualizó recientemente para parchear otra amenaza de día cero, la 4 de su tipo este año. Los expertos en seguridad aconsejan a los usuarios que no sean engañados por cuántas reseñas, e installas en total, una extensión, o incluso una insignia verificada de Google o una ubicación destacada. Esto plantea algunas preocupaciones, especialmente porque tanto Chrome como Edge están financiados por compañías de miles de millones de dólares. Tal vez necesiten cambiar más en seguridad en emplazamiento de centrarse en la IA, pero ya sabes que eso nunca sucederá.

Gracias por ser un maestro de Ghacks. El post 18 extensiones de Chrome y Edge contenía malware, y 2.3 millones de usuarios los instalaron aparecieron primero en Ghacks Technology News.