Especialistas de la empresa LayerX Security descubrieron cuatro extensiones maliciosas para los navegadores Chrome y Edge. Estas herramientas ayudan a mejorar el control de sonido en las páginas web. Entre ellas se encuentran: Sound Fixer, Sound Booster, Volume Master y Sound Control.
Además de trabajar con el sonido, estas extensiones permitían a sus creadores: insertar elementos arbitrarios en la interfaz, incluidos formularios publicitarios o fraudulentos; acceder a los datos introducidos por el usuario y rastrear su actividad; modificar enlaces o redirigir a los usuarios a páginas web de terceros.
Un millón y medio de usuarios en todo el mundo instalaron estas extensiones. Algunas de estas extensiones están clasificadas como maliciosas en VirusTotal, pero aún están disponibles en Chrome Web Store.
A principios de año se produjo un ataque similar, pero de mayor envergadura. Entonces se identificaron al menos 35 extensiones para Chrome. Se instalaron 2,5 millones de veces.
Anteriormente, los rusos fueron advertidos sobre estafadores que roban firmas en Internet. Crean páginas web falsas que se parecen a los sitios web oficiales de los organismos estatales. Por ejemplo, copian el diseño y la estructura de los sitios web de Rosfinmonitoring.
Lea más materiales sobre el tema:
Falsa psicología: estafadores que se hacen pasar por psicólogos escolares roban datos de los padres