Los investigadores de ciberseguridad han demostrado una técnica novedosa que permite que una extensión de navegador web malicioso se haga pasar por cualquier complemento instalado.
“Las extensiones polimórficas crean una réplica perfecta de píxeles del icono del objetivo, la ventana emergente HTML, los flujos de trabajo e incluso desactiva temporalmente la extensión legítima, lo que hace que sea extremadamente convincente para que las víctimas crean que están proporcionando credenciales a la extensión real”, Squarex “,” Squarex ” dicho en un informe publicado la semana pasada.
Los actores de amenaza podrían abusar de las credenciales cosechadas para secuestrar cuentas en línea y obtener acceso no autorizado a información personal y financiera confidencial. El ataque afecta a todos los navegadores web basados en el cromo, incluidos Google Chrome, Microsoft Edge, Brave, Opera y otros.
El enfoque de los bancos sobre el hecho de que los usuarios comúnmente fijan extensiones a la barra de herramientas del navegador. En un escenario de ataque hipotético, los actores de amenaza podrían publicar una extensión polimórfica en la tienda web de Chrome (o cualquier mercado de extensión) y disfrazarla como una utilidad.
Si bien el complemento proporciona la funcionalidad anunciada para no despertar ninguna sospecha, activa las características maliciosas en segundo plano escaneando activamente la presencia de recursos web que se correlacionan con extensiones de objetivos específicos utilizando una técnica llamada bateo de recursos web.
Una vez que se identifica una extensión objetivo adecuada, el ataque se mueve a la siguiente etapa, lo que hace que se transforme en una réplica de la extensión legítima. Esto se logra cambiando el ícono de la extensión Rogue para que coincida con el objetivo y deshabilitando temporalmente el complemento real a través de la API “Chrome.Management”, que lleva a que se elimine de la barra de herramientas.
https://www.youtube.com/watch?v=i5pifa3jhty
“El ataque de extensión polimórfica es extremadamente poderoso ya que explota la tendencia humana a confiar en las señales visuales como una confirmación”, dijo Squarex. “En este caso, los iconos de extensión en una barra cubierta se utilizan para informar a los usuarios de las herramientas con las que están interactuando”.
Los hallazgos se producen un mes después de que la compañía también reveló otro método de ataque llamado Syncjacking de navegador que hace posible tomar el control del dispositivo de una víctima mediante una extensión de navegador aparentemente inocua.
About the Author
