O Google Chrome es el navegador más popular del mundo, muy por delante de alternativas como Safari, Edge, Firefox, entre otros. También es un objetivo extremadamente tentador para actividades ilícitas como las que ahora se han detectado y denunciado.
Se trata de varias extensiones populares para Google Chrome que, entre todas, tienen más de 1,4 millones de usuarios. El descubrimiento fue realizado por el equipo de ciberseguridad de McAfee, que identificó las cinco extensiones que robaban los datos de los usuarios.
Las extensiones de Google Chrome tenían más de 1,4 millones de usuarios y robaban varios datos
Se trata de cinco extensiones para el navegador web, a saber:
- Fiesta de Netflix,
- Fiesta Netflix 2,
- Captura de pantalla de página completa – Screenshotting,
- FlipShope – Extensión de seguimiento de precios
- Ventas flash de AutoBuy.
Entre esta colección, las extensiones Fiesta de Netflix e Fiesta Netflix 2 fueron los más populares, con los usuarios más activos. Más concretamente, permitían que varios usuarios vieran simultáneamente el mismo contenido en el streaming de películas y series, un propósito inocuo.
Estas extensiones esencialmente sincronizaban los contenidos para que un determinado grupo de amigos viera el mismo episodio simultáneamente. Su explosión de popularidad se produjo en los últimos años, también como consecuencia del contexto pandémico y de la reinvención de los patrones de uso de estas plataformas de contenidos.
Los datos de uso, el historial de visitas y otros datos fueron robados por las extensiones
Según las conclusiones de la agencia de seguridad, estas extensiones estaban «cargadas» con un guión script multifunción que, además de las tareas legítimas, también realizaba otras operaciones. Más concretamente, descargaba el historial de navegación en un dominio controlado remotamente por el atacante.
En la práctica, cada vez que el usuario de estas extensiones visitaba un nuevo sitio web, este registro se enviaba al dominio controlado, pero aún hay más. En los datos enviados al dominio del atacante se incluían datos como el ID de usuario, la información de localización del dispositivo, el código postal y otra información personal.
Por último, Google ya ha eliminado las extensiones Netflix Play, Netflix Play 2 y AutoBuy Flash Sales de su Chrome Web Store. Las otras dos extensiones siguen en línea, pero sería prudente eliminarlas de sus respectivos navegadores.
Los editores de 4gnews recomiendan:
