119 Edge Las extensiones prometían herramientas útiles, pero en su lugar descargaban malware.

Microsoft ha eliminado 119 extensiones de la Edge Tienda de complementos, todas vinculadas a una misma campaña de adware.

En un documento titulado « Dentro de StegoAd: Cómo desmantelamos una campaña masiva de extensiones maliciosas », investigadores de Microsoft detallan cómo descubrieron y desmantelaron una sofisticada campaña de malware que abusaba de las extensiones del navegador para infectar a los usuarios. Según Microsoft, la campaña involucró 119 extensiones maliciosas que fueron descargadas por 2,6 millones de usuarios.

Todas las extensiones prometían, y cumplían, con alguna funcionalidad básica: bloqueadores de anuncios, VPN, traductores, descargadores de vídeo, calculadoras, extensiones de cupones, etc. Pero al cabo de un tiempo resultaron ser programas espía y comenzaron a descargar malware adicional sin que nos diéramos cuenta.

Entre la carga útil se encontraba malware relacionado con el fraude publicitario , pero también extensiones que ejecutaban código JavaScript arbitrario enviado desde el servidor, el cual robaba credenciales de Google y códigos de segundo factor al iniciar sesión, recopilaba credenciales de administrador de WordPress y extraía cookies de forma masiva para el secuestro de sesiones.

El nombre de la campaña “StegoAd” deriva de las palabras publicidad y esteganografía , que se refiere a técnicas para ocultar secretos en algo que no despierte sospechas de inmediato. En este caso, ocultar código en imágenes.

Los ciberdelincuentes no solo intentaron pasar desapercibidos esperando el tiempo necesario y ocultando código malicioso dentro de las imágenes, sino que también dejaron a algunas víctimas sin atacar. Algunas extensiones solo se activaban en aproximadamente el 10 % de las instalaciones, ejecutando la siguiente fase del malware, mientras que el 90 % restante permanecía intacto (al menos durante ese intento de ejecución). En algunos casos, incluso reutilizaron nombres de extensiones legítimas conocidas para generar mayor confianza.

Las extensiones de navegador son una fuente de ingresos para los ciberdelincuentes porque equivalen a instalar un pequeño programa dentro del navegador, que puede ver e informar sobre todo lo que haces en Internet.

Ahora escucho a algunos de ustedes pensando: yo no uso Edge O bien, lo usé solo una vez para descargar e instalar mi navegador favorito. Pero aunque Microsoft descubrió y analizó la campaña, las técnicas empleadas son aplicables a los navegadores basados ​​en Chromium en general.

Esta campaña no se centraba tanto en explotar una vulnerabilidad del navegador, sino más bien en engañar a los usuarios para que instalaran una extensión de apariencia fiable, para luego utilizar sofisticadas técnicas de ocultación que permitieran evitar la detección el tiempo suficiente para comprometer los sistemas.

Cómo mantenerse a salvo

Ten siempre cuidado al descargar extensiones, incluso de tiendas de aplicaciones de confianza. Como hemos visto en numerosas ocasiones, los ciberdelincuentes consiguen que sus aplicaciones o extensiones aparezcan en sus listados cuando están a punto de convertirse en malware. Por lo tanto, asegúrate de confiar en el desarrollador y no te fíes únicamente de las reseñas.

Utilice una solución de seguridad actualizada en tiempo real para detectar y eliminar extensiones maliciosas de su dispositivo y bloquear las conexiones a dominios y direcciones IP maliciosas. Elimine las extensiones maliciosas conocidas de su navegador. A continuación, encontrará una lista alfabética de las extensiones maliciosas que los investigadores encontraron.

Tenga en cuenta que puede haber más de una extensión con el mismo nombre. Si tiene dudas sobre si la extensión que ha instalado se encuentra entre ellas, compruebe si el ID coincide con el que aparece en la lista. Si prefiere buscarlas por ID, puede encontrarlas organizadas de forma diferente en el informe de Microsoft (páginas 40-43).

Desde denunciar las amenazas hasta eliminarlas.

Los riesgos de ciberseguridad nunca deberían trascender un simple titular. Mantén tus dispositivos protegidos contra amenazas descargando Malwarebytes hoy mismo .