{"id":85878,"date":"2020-06-20T01:42:41","date_gmt":"2020-06-19T23:42:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/111-chrome-dopolnenij-zagruzhennyh-32-mln-raz-ulicheny-v-zagruzke-konfidenczialnyh-dannyh"},"modified":"2020-06-20T01:42:41","modified_gmt":"2020-06-19T23:42:41","slug":"111-chrome-dopolnenij-zagruzhennyh-32-mln-raz-ulicheny-v-zagruzke-konfidenczialnyh-dannyh","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/111-chrome-dopolnenij-zagruzhennyh-32-mln-raz-ulicheny-v-zagruzke-konfidenczialnyh-dannyh","title":{"rendered":"111 extensiones de Chrome, descargadas 32 millones de veces, han sido sorprendidas robando datos confidenciales","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

La empresa Awake Security inform\u00f3<\/a><\/noindex> sobre la detecci\u00f3n 111 extensiones<\/a><\/noindex> para Google Chrome, que env\u00edan datos confidenciales del usuario a servidores externos. Incluyendo que las extensiones ten\u00edan acceso para tomar capturas de pantalla, leer el contenido del portapapeles, analizar la presencia de tokens de acceso en las cookies y capturar entradas en formularios web. En total, las extensiones maliciosas detectadas sumaron 32.9 millones de descargas en la Chrome Web Store, siendo la m\u00e1s popular (Search Manager), que fue descargada 10 millones de veces y cuenta con 22 mil rese\u00f1as.<\/p>\n

Se supone que todas las extensiones analizadas fueron preparadas por el mismo grupo de delincuentes, ya que en todas se utiliz\u00f3<\/a><\/noindex> un esquema t\u00edpico de distribuci\u00f3n y organizaci\u00f3n para capturar datos confidenciales, adem\u00e1s coincid\u00edan elementos de dise\u00f1o comunes y c\u00f3digo repetido. 79 extensiones<\/a><\/noindex> con c\u00f3digo malicioso fueron publicadas en el directorio de Chrome Store y ya han sido eliminadas tras la notificaci\u00f3n de actividad maliciosa. Muchas extensiones maliciosas copiaron la funcionalidad de diversas extensiones populares, incluyendo aquellas destinadas a mejorar la seguridad del navegador, aumentar la privacidad en las b\u00fasquedas, conversi\u00f3n de PDF y cambio de formatos.<\/p>\n

\"111<\/a><\/noindex><\/center><\/p>\n

Al principio, los desarrolladores de complementos publicaban en la Chrome Store una versi\u00f3n limpia sin c\u00f3digo malicioso, pasaban por una revisi\u00f3n y luego, en una de las actualizaciones, a\u00f1ad\u00edan cambios que cargaban el c\u00f3digo malicioso despu\u00e9s de la instalaci\u00f3n. Para ocultar las huellas de la actividad maliciosa tambi\u00e9n se utilizaba la t\u00e9cnica de respuestas selectivas: en la primera solicitud se entregaba una carga maliciosa y en las siguientes datos que no levantaban sospechas. <\/p>\n

\"111<\/a><\/noindex><\/center><\/p>\n

Las principales v\u00edas para la propagaci\u00f3n de complementos maliciosos incluyen la promoci\u00f3n de sitios que parecen profesionales (como en la imagen a continuaci\u00f3n) y su publicaci\u00f3n en Chrome Web Store, eludiendo los mecanismos de verificaci\u00f3n para cargar c\u00f3digo desde sitios externos. Para evadir las restricciones de instalaci\u00f3n de complementos solo desde Chrome Web Store, los atacantes han distribuido versiones espec\u00edficas de Chromium con complementos preinstalados, as\u00ed como instalaciones a trav\u00e9s de aplicaciones publicitarias (Adware) ya presentes en el sistema. Investigadores analizaron 100 redes de empresas financieras, medi\u00e1ticas, m\u00e9dicas, farmac\u00e9uticas, del petr\u00f3leo y gas, as\u00ed como instituciones educativas y gubernamentales, encontrando rastros de los complementos maliciosos en casi todas ellas. <\/p>\n

\"111<\/a><\/noindex><\/center><\/p>\n

Durante la campa\u00f1a de distribuci\u00f3n de complementos maliciosos se registraron m\u00e1s de 15 mil dominios<\/a><\/noindex>, que se cruzan con sitios populares (por ejemplo, gmaille.com, youtubeunblocked.net, etc.) o registrados despu\u00e9s de la expiraci\u00f3n de dominios existentes. Estos dominios tambi\u00e9n se utilizaron en la infraestructura para gestionar actividades maliciosas y para cargar inyecciones maliciosas de JavaScript, ejecutadas en el contexto de las p\u00e1ginas abiertas por el usuario.<\/p>\n

Los investigadores sospecharon de colusi\u00f3n con el registrador de dominios Galcomm, que registr\u00f3 15 mil dominios para actividades maliciosas (60% de todos los dominios emitidos por este registrador), pero representantes de Galcomm negaron<\/a><\/noindex> estas sospechas, indicando que el 25% de los dominios mencionados ya han sido eliminados o no fueron emitidos por Galcomm, y que casi todos los dem\u00e1s son dominios inactivos en estacionamiento. Adem\u00e1s, los representantes de Galcomm informaron que antes de la divulgaci\u00f3n p\u00fablica del informe nadie se puso en contacto con ellos, y recibieron la lista de dominios utilizados con fines maliciosos de un tercero, y ahora est\u00e1n llevando a cabo su propio an\u00e1lisis sobre ellos.<\/p>\n

Los investigadores que detectaron el problema comparan los complementos maliciosos con un nuevo rootkit: la principal actividad de muchos usuarios se lleva a cabo a trav\u00e9s del navegador, que proporciona acceso a dep\u00f3sitos documentales compartidos, sistemas de informaci\u00f3n corporativa y servicios financieros. En tales condiciones, a los delincuentes no les interesa buscar formas de comprometer completamente el sistema operativo para instalar un rootkit completo; es mucho m\u00e1s sencillo conseguir la instalaci\u00f3n de un complemento de navegador malicioso y controlar a trav\u00e9s de \u00e9l los flujos de datos confidenciales. Adem\u00e1s del control sobre los datos en tr\u00e1nsito, el complemento puede solicitar permisos para acceder a datos locales, a la webcam y a la ubicaci\u00f3n. Como demuestra la pr\u00e1ctica, la mayor\u00eda de los usuarios no prestan atenci\u00f3n a los permisos solicitados, y el 80% de los 1000 complementos m\u00e1s populares piden acceso a los datos de todas las p\u00e1ginas procesadas. <\/p>\n

<\/a><\/noindex><\/p>\n

Fuente: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Awake Security \u0441\u043e\u043e\u0431\u0449\u0438\u043b\u0430 \u043e \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u0438 111 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439 \u043a Google Chrome, \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0445 \u043d\u0430 \u0432\u043d\u0435\u0448\u043d\u0438\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u044b \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f. \u0412 \u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0438\u043c\u0435\u043b\u0438 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044e \u0441\u043a\u0440\u0438\u043d\u0448\u043e\u0442\u043e\u0432, \u0447\u0442\u0435\u043d\u0438\u044e \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u0431\u0443\u0444\u0435\u0440\u0430 \u043e\u0431\u043c\u0435\u043d\u0430, \u0430\u043d\u0430\u043b\u0438\u0437\u0443 \u043d\u0430\u043b\u0438\u0447\u0438\u044f \u0442\u043e\u043a\u0435\u043d\u043e\u0432 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u0432 Cookie \u0438 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0443 \u0432\u0432\u043e\u0434\u0430 \u0432 web-\u0444\u043e\u0440\u043c\u0430\u0445. \u0412 \u0441\u0443\u043c\u043c\u0435 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043d\u044b\u0435 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043d\u0430\u0441\u0447\u0438\u0442\u044b\u0432\u0430\u043b\u0438 32.9 \u043c\u043b\u043d \u0437\u0430\u0433\u0440\u0443\u0437\u043e\u043a \u0432 Chrome Web Store, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":85879,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-85878","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47111 extensiones de Chrome, descargadas 32 millones de veces, sospechosas de robar datos confidenciales | ProHoster","description":"La empresa Awake Security ha informado sobre la detecci\u00f3n","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/111-chrome-dopolnenij-zagruzhennyh-32-mln-raz-ulicheny-v-zagruzke-konfidenczialnyh-dannyh","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47111 Chrome-\u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439, \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u0445 32 \u043c\u043b\u043d \u0440\u0430\u0437, \u0443\u043b\u0438\u0447\u0435\u043d\u044b \u0432 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0435 \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Awake Security \u0441\u043e\u043e\u0431\u0449\u0438\u043b\u0430 \u043e \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u0438","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/111-chrome-dopolnenij-zagruzhennyh-32-mln-raz-ulicheny-v-zagruzke-konfidenczialnyh-dannyh","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-19T23:42:41+00:00","article:modified_time":"2020-06-19T23:42:41+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"85878","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 14:28:23","updated":"2022-09-27 16:37:49","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/85878","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=85878"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/85878\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/85879"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=85878"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=85878"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=85878"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}