Como usuario Browser Guard , es posible que no hayas notado mucha diferencia últimamente. Browser Guard Sigue bloqueando las estafas y los intentos de phishing como siempre, y en muchos casos, incluso mejor.
Pero entre bastidores, casi todo cambió. Las reglas que rigen el funcionamiento de las extensiones del navegador sufrieron una importante revisión, y tuvimos que reconstruir completamente cómo... Browser Guard te protege.
Primero, ¿qué es Manifest v3 (y v2)?
Las extensiones del navegador incluyen un archivo de configuración llamado "manifiesto". Imagínelo como un manual de instrucciones que le indica a su navegador qué puede hacer una extensión y cómo puede hacerlo.
Manifest v3 es la última versión de ese sistema y ahora es la única opción permitida en los principales navegadores como Chrome y Edge .
En Manifest v2 , Browser Guard Podría utilizar una lógica altamente personalizada para analizar y bloquear la actividad sospechosa en el momento en que se produce , protegiéndote mientras navegas por la web.
Con Manifest v3, esa flexibilidad prácticamente ha desaparecido. Las extensiones ya no pueden ejecutar lógica personalizada y compleja de la misma manera. Ahora solo podemos pasar listas de reglas estáticas al navegador, denominadas reglas de solicitud de red declarativa (DNR).
Pero esas normas del DNR (Departamento de Recursos Naturales) conllevan restricciones estrictas.
El navegador limita el tamaño de los conjuntos de reglas para ahorrar espacio. Dado que las reglas se almacenan como archivos JSON sin formato, los desarrolladores no pueden usar otros tipos de datos para reducir su tamaño. Además, la única forma de actualizar estas reglas DNR es actualizando la extensión por completo.
Esto es menos problemático en Chrome Esto permite a los desarrolladores implementar actualizaciones rápidamente, pero otros navegadores no admiten actualmente este proceso acelerado. Existen actualizaciones dinámicas de reglas, pero son limitadas y no son lo suficientemente grandes como para contener el conjunto completo de reglas.
En resumen, no podíamos simplemente portar Browser Guard De Manifest v2 a v3. El enfoque anterior no mantendría a nuestros usuarios protegidos.
Una nota sobre Firefox y Brave
Firefox y Brave optaron por un camino diferente y continúan siendo compatibles con el método Manifest v2, más flexible, para bloquear las solicitudes.
Sin embargo, dado que Brave no tiene su propia tienda de extensiones, los usuarios solo pueden instalar extensiones que ya tenían antes de que Google eliminara las extensiones Manifest v2 de la Chrome Tienda web. Aunque Brave también cuenta con una sólida protección publicitaria integrada.
Para Browser Guard Usuarios de Firefox, tengan la seguridad de que las mismas excelentes técnicas de bloqueo seguirán funcionando.
Cómo Browser Guard aún te protege
Ante esta situación, tuvimos que ser creativos.
Muchos bloqueadores de anuncios ya admiten la coincidencia basada en patrones para detener anuncios y rastreadores. Nosotros planteamos una pregunta diferente: ¿qué pasaría si pudiéramos usar técnicas similares para detectar intentos de estafa y phishing antes de saber que la URL específica es maliciosa?
Mejor aún, ¿y si lo hiciéramos sin depender de las nuevas API de DNR?
Así pues, hemos creado un nuevo sistema de reconocimiento de patrones centrado específicamente en comportamientos de estafa y phishing, que admite:
- Coincidencia completa de URL basada en expresiones regulares
- Compatibilidad total con XPath y querySelector.
- Coincidencia con cualquier contenido de la página.
- Detección de suplantación de favicon
Por ejemplo, si un sitio está alojado en Amazon S3 contiene un campo de entrada de contraseña y utiliza un homóglifo en la URL para engañar a los usuarios haciéndoles creer que estaban iniciando sesión en Facebook , Browser Guard Podemos detectar esa combinación, incluso si nunca antes hemos visto la URL.
Por qué esto importa más ahora
Gracias a la IA, los atacantes pueden crear réplicas casi perfectas de sitios web con mayor facilidad que nunca. ¿Y te diste cuenta del homóglifo en la URL? ¡Yo tampoco!
Por eso diseñamos este sistema, para poder actualizar sus reglas cada 30 minutos, en lugar de esperar a que se actualicen todas las extensiones.
Pero sigo viendo reglas de bloqueo estáticas en Browser Guard
Eso es cierto, por ahora.
Hemos encontrado una solución temporal que nos permite mantener todas las reglas que teníamos antes. Sin embargo, tuvimos que eliminar parte de la lógica más avanzada que las sustentaba.
Por ejemplo, no podemos usar estos grandes conjuntos de datos para bloquear las solicitudes de subframes, solo las de los marcos principales. Tampoco podemos apilar varias capas lógicas; el bloqueo se limita a coincidencias simples (expresiones regulares, dominios y URL).
Esas limitaciones son una de las principales razones por las que estamos invirtiendo más en protección basada en patrones y heurística.
Heurística pura
Desde el primer día, Browser Guard Ha utilizado heurísticas (análisis del comportamiento) para detectar estafas y suplantación de identidad (phishing), monitorizando el comportamiento en la página para compararlo con actividades sospechosas.
Por ejemplo, algunas páginas fraudulentas dañan deliberadamente el botón de retroceso de su navegador abusando de window.replaceState, luego te engañan para que llames a la “línea de ayuda informática” de ese estafador. Otros intentan convencerte de que ejecutar comandos maliciosos en su computadora.
Browser Guard Puede detectar estos comportamientos y advertirte antes de que caigas en ellos.
¿Qué sigue?
¿Alguien dijo IA?
Probablemente hayas visto Scam Guard en otros Malwarebytes productos. Actualmente estamos trabajando en una versión adaptada específicamente para Browser Guard ¡Pronto habrá más noticias!
Reflexiones finales
Si bien Manifest v3 introdujo mejoras significativas en la seguridad del navegador, también creó desafíos reales para herramientas de seguridad como Browser Guard .
En lugar de reducir, el Browser Guard Nuestro equipo rediseñó por completo nuestro enfoque, centrándose en el comportamiento, los patrones y la rapidez de respuesta. El resultado es una protección innovadora, pero igual de comprometida con tu seguridad en línea.
¿Algo no te cuadra? Compruébalo antes de hacer clic.
Malwarebytes Scam Guard te ayuda a analizar enlaces, textos y capturas de pantalla sospechosos al instante.
Disponible con Malwarebytes Premium Security para todos tus dispositivos, y en la aplicación Malwarebytes para iOS y Android .
