Identificadas 108 extensiones maliciosas en Chrome que roban datos y permiten ataques

Un estudio reciente ha detectado 108 extensiones maliciosas en el navegador Chrome, con más de 20.000 instalaciones totales. Estas extensiones, distribuidas bajo cinco identidades de editor distintas, afectan a aplicaciones como Telegram, TikTok y YouTube, y realizan robos de datos y ataques de inyección de comandos.

El análisis revela que las extensiones comparten un mismo servidor de backend, alojado en la dirección 144.126.135.238. Aunque no se conoce aún quién está detrás de ellas, se han encontrado indicios en el código fuente que apuntan a origen ruso. La amenaza principal se centra en extensiones que extraen tokens de sesión y datos confidenciales, poniendo en riesgo la seguridad de los usuarios.

Las implicaciones son significativas, ya que estas extensiones permiten a los ciberdelincuentes robar credenciales y sesiones, y en algunos casos eliminar barreras de seguridad para insertar contenido no deseado. La presencia de complementos que abusan de funciones legítimas de plataformas populares incrementa la vulnerabilidad del ecosistema digital del usuario.

Desde una perspectiva política, estos incidentes evidencian la necesidad de reforzar la regulación y control de las extensiones en tiendas oficiales, así como la colaboración internacional para identificar y desmantelar redes de ciberdelincuencia. La proliferación de amenazas en plataformas tan usadas como Chrome refleja también la insuficiencia de mecanismos de supervisión actuales.

En un contexto más amplio, la situación subraya la importancia de la alfabetización digital y la adopción de buenas prácticas en seguridad. La evolución constante del cibercrimen requiere respuestas coordinadas y una mayor vigilancia por parte de las autoridades y las plataformas tecnológicas en los próximos años.