{"id":1615338,"date":"2025-03-10T16:57:26","date_gmt":"2025-03-10T16:57:26","guid":{"rendered":"https:\/\/teknomers.com\/es\/los-investigadores-exponen-un-nuevo-ataque-polimorfico-que-clones-extensiones-del-navegador-para-robar-credenciales\/"},"modified":"2025-03-10T16:57:31","modified_gmt":"2025-03-10T16:57:31","slug":"los-investigadores-exponen-un-nuevo-ataque-polimorfico-que-clones-extensiones-del-navegador-para-robar-credenciales","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/los-investigadores-exponen-un-nuevo-ataque-polimorfico-que-clones-extensiones-del-navegador-para-robar-credenciales\/","title":{"rendered":"Los investigadores exponen un nuevo ataque polim\u00f3rfico que clones Extensiones del navegador para robar credenciales"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>10 de marzo de 2025<\/span>\ue804<\/i>Ravie Lakshmanan<\/span><\/span>Ciberseguridad \/ malware<\/span><\/p>\n<\/div>\n

\n
<\/a><\/div>\n

Los investigadores de ciberseguridad han demostrado una t\u00e9cnica novedosa que permite que una extensi\u00f3n de navegador web malicioso se haga pasar por cualquier complemento instalado.<\/p>\n

“Las extensiones polim\u00f3rficas crean una r\u00e9plica perfecta de p\u00edxeles del icono del objetivo, la ventana emergente HTML, los flujos de trabajo e incluso desactiva temporalmente la extensi\u00f3n leg\u00edtima, lo que hace que sea extremadamente convincente para que las v\u00edctimas crean que est\u00e1n proporcionando credenciales a la extensi\u00f3n real”, Squarex “,” Squarex ” dicho<\/a> en un informe publicado la semana pasada.<\/p>\n

Los actores de amenaza podr\u00edan abusar de las credenciales cosechadas para secuestrar cuentas en l\u00ednea y obtener acceso no autorizado a informaci\u00f3n personal y financiera confidencial. El ataque afecta a todos los navegadores web basados \u200b\u200ben el cromo, incluidos Google Chrome, Microsoft Edge, Brave, Opera y otros.<\/p>\n

El enfoque de los bancos sobre el hecho de que los usuarios com\u00fanmente fijan extensiones a la barra de herramientas del navegador. En un escenario de ataque hipot\u00e9tico, los actores de amenaza podr\u00edan publicar una extensi\u00f3n polim\u00f3rfica en la tienda web de Chrome (o cualquier mercado de extensi\u00f3n) y disfrazarla como una utilidad.<\/p>\n

\"Ciberseguridad\"<\/a><\/center><\/div>\n

Si bien el complemento proporciona la funcionalidad anunciada para no despertar ninguna sospecha, activa las caracter\u00edsticas maliciosas en segundo plano escaneando activamente la presencia de recursos web que se correlacionan con extensiones de objetivos espec\u00edficos utilizando una t\u00e9cnica llamada bateo de recursos web.<\/p>\n

Una vez que se identifica una extensi\u00f3n objetivo adecuada, el ataque se mueve a la siguiente etapa, lo que hace que se transforme en una r\u00e9plica de la extensi\u00f3n leg\u00edtima. Esto se logra cambiando el \u00edcono de la extensi\u00f3n Rogue para que coincida con el objetivo y deshabilitando temporalmente el complemento real a trav\u00e9s de la API “Chrome.Management”, que lleva a que se elimine de la barra de herramientas.<\/p>\n

https:\/\/www.youtube.com\/watch?v=i5pifa3jhty<\/a><\/p>\n

“El ataque de extensi\u00f3n polim\u00f3rfica es extremadamente poderoso ya que explota la tendencia humana a confiar en las se\u00f1ales visuales como una confirmaci\u00f3n”, dijo Squarex. “En este caso, los iconos de extensi\u00f3n en una barra cubierta se utilizan para informar a los usuarios de las herramientas con las que est\u00e1n interactuando”.<\/p>\n

Los hallazgos se producen un mes despu\u00e9s de que la compa\u00f1\u00eda tambi\u00e9n revel\u00f3 otro m\u00e9todo de ataque llamado Syncjacking de navegador que hace posible tomar el control del dispositivo de una v\u00edctima mediante una extensi\u00f3n de navegador aparentemente inocua.<\/p>\n

<\/p>\n

\u00bfEncontr\u00f3 este art\u00edculo interesante? S\u00e9guenos Gorjeo \uf099<\/i><\/a> y LinkedIn<\/a> Para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n