Latin America has been hit by cyberattacks using malicious Google Chrome extensions. Los atacantes apuntaron a instituciones financieras, sitios de reserva, y mensajería instantánea. El malware utilizado en estos ataques fue denominado Predasus. Predasus Malware Targets Chromium-based Browsers in Latin America Threat analysts have discovered a new malware called «Predaso». Attackers use this malware to insert harmful code through… Seguir leyendo El malware Predasus ataca a América Latina a través de complementos de navegador
Etiqueta: Chrome extension
Un investigador descubrió que la función Chrome Sync se puede utilizar para robar datos
Croatian researcher Bojan Zdrnja discovered a malicious Chrome extension abusing Chrome Sync. Si no usas Chrome, déjame recordarte que esta función se aplica para sincronizar datos entre los dispositivos de diferentes usuarios, y almacena copias de todos los marcadores de usuario, Historial de navegación, contraseñas, as well as browser settings and browser extensions on Google cloud… Seguir leyendo Un investigador descubrió que la función Chrome Sync se puede utilizar para robar datos
La extensión maliciosa Ledger Live para Chrome roba datos de la billetera Ledger
Harry Denley, El director de seguridad de MyCrypto descubrió la extensión maliciosa Ledger Live para Chrome, que se anuncia activamente en Google y roba datos de la billetera Ledger. It masks itself as a real Ledger Live tool intended for users of Ledger hardware wallets and their mobile or desktop devices. "La extensión no tiene permisos de navegador. It only… Seguir leyendo La extensión maliciosa Ledger Live para Chrome roba datos de la billetera Ledger
Shitcoin Wallet para Google Chrome roba contraseñas y claves de criptomonedas
Una de las extensiones para Google Chrome, Shitcoin Wallet inyecta un código JavaScript especial en las páginas web. Usando este código, Los atacantes roban contraseñas y claves privadas de carteras y servicios de criptomonedas.. El primer complemento problemático apareció el 9 de diciembre.. The extension received the identifier ckkgmccefffnbbalkmbbgebbojjogffn. Shitcoin Wallet developers claim that the extension allows users to… Seguir leyendo Shitcoin Wallet para Google Chrome roba contraseñas y claves de criptomonedas