Google tomó una acción urgente al eliminar tres extensiones maliciosas de la Chrome Web Store que engañaron a aproximadamente 1.5 millones de usuarios.
Las extensiones, disfrazadas como VPN legítimas, fueron descubiertas por investigadores de seguridad de Reason Labs.
Se distribuyeron a través de archivos torrent de juegos populares como Grand Theft Auto, The Sims 4, Heroes 3 y Assassins Creed.
Al descargar estos juegos, los usuarios instalaban inadvertidamente las extensiones falsas. Los archivos de instalación tenían un tamaño entre 60 MB y 100 MB y estaban firmados por empresas aparentemente legítimas, como Spice & Wok Limited.
Una vez que se ejecutaba el instalador, una de las tres extensiones maliciosas se instalaba silenciosamente en el navegador del usuario, sin ninguna interacción.
Las extensiones tenían como objetivo principalmente a usuarios de regiones que hablan ruso, incluyendo Rusia, Ucrania y Kazajistán.
Una vez instaladas, desactivaban otras extensiones de devolución de dinero y mostraban una interfaz de usuario falsa de VPN para ocultar sus verdaderas intenciones.
Los investigadores de Reason Labs estimaron que la extensión maliciosa de Chrome se instaló aproximadamente 1 millón de veces.
Después de ser alertado sobre la situación, Google actuó rápidamente y eliminó las extensiones falsas de la Chrome Web Store. Sin embargo, es importante que los usuarios verifiquen si estas extensiones no están instaladas en sus navegadores, especialmente aquellos que suelen descargar archivos torrent.
Además, Reason Labs recomienda que los usuarios solo instalen extensiones, juegos y programas de fuentes confiables, además de mantener actualizados sus programas antivirus y evitar hacer clic en enlaces desconocidos o sospechosos.
Esta acción de Google sirve como recordatorio de que la seguridad en línea es una preocupación constante. Es importante estar siempre alerta y tomar medidas para protegerse contra amenazas virtuales.
