Encuentran 89 extensiones maliciosas de la Chrome Store que utilizan scripts “Session Replay”

Igual que Google tiene un problema con el malware para Android, también lo tiene con las extensiones maliciosas que ponen en peligro la seguridad de los usuarios de Google Chrome. A pesar de que la compañía asegura tener una Inteligencia Artificial analizando extensiones, y personal humano revisando todas aquellas sospechosas, al final los piratas informáticos consiguen evadir estas medidas de seguridad y logran distribuir desde estas plataformas oficiales, como la Chrome Store, extensiones cada vez más complejas que buscan poner en peligro a los usuarios, tanto recopilando y robando datos personales como monitorizando la actividad del usuario y siguiéndole allá donde navega.

La semana pasada indicamos que se había detectado la primera extensión maliciosa para Google Chrome capaz de utilizar scripts Session Replay, sin embargo, como era de esperar, tampoco ha sido la última. Hace algunas horas, los expertos de seguridad de Trend Micro han hecho público un informe en el que reportaban un total de 89 extensiones maliciosas publicadas dentro de la Chrome Store que hacían uso de Session Replay, un script que recopila información sobre la actividad de los usuarios y todo tipo de información de estos, desde datos personales y bancarios hasta direcciones y números de teléfono, entre otras cosas.

Aunque estos scripts no están diseñados para robar contraseñas, en el pasado se ha demostrado que sí es posible hacerlo, por lo que es probable que los piratas informáticos tras estas extensiones sí se hayan hecho con contraseñas de otros usuarios.

Ver información original al respecto en Fuente: