Los piratas informáticos secuestran extensiones de Chrome de una amplia gama de empresas

Los piratas informáticos han comprometido las extensiones del navegador Chrome de varias empresas diferentes en una serie de intrusiones que se remontan a mediados de diciembre, según una de las víctimas y los expertos que han examinado la campaña.

Entre las víctimas se encontraba Cyberhaven, una empresa de protección de datos con sede en California que confirmó la violación en una declaración a Reuters el viernes.

«Cyberhaven puede confirmar que un ciberataque malicioso ocurrió en Nochebuena, afectando a nuestra extensión de Chrome», afirma el comunicado, que cita comentarios públicos de expertos en ciberseguridad. Estos comentarios, según Cyberhaven, sugieren que el ataque fue «parte de una campaña más amplia dirigida a los desarrolladores de extensiones de Chrome de una amplia gama de empresas».

Cyberhaven agregó: «Estamos cooperando activamente con las fuerzas del orden federales».

Los usuarios de Internet suelen utilizar extensiones de navegador para personalizar su experiencia de navegación web, por ejemplo, aplicando automáticamente cupones a sitios web de compras. En el caso de Cyberhaven, la extensión de Chrome se utilizó para ayudar a la empresa a supervisar y proteger los datos de los clientes que se transmiten a través de aplicaciones web.

Jaime Blasco, cofundador de Nudge Security, con sede en Austin, Texas, dijo que había detectado otras extensiones de Chrome que habían sido atacadas de la misma manera que la de Cyberhaven. Al menos una parecía haber sido atacada a mediados de diciembre.

Blasco dijo que entre las otras extensiones afectadas se encontraban las relacionadas con la inteligencia artificial y las redes privadas virtuales. Afirmó que eso sugería un intento oportunista de obtener datos confidenciales utilizando tantas extensiones comprometidas como fuera posible.

El organismo de control cibernético estadounidense CISA remitió las preguntas a las empresas implicadas. Un mensaje solicitando comentarios de, que crea el navegador Chrome, no fue devuelto de inmediato.

Fuente: Reuters

Artículos Relacionados:

Las empresas chinas luchan contra los piratas informáticos con guardianes robóticos La policía española investiga si piratas informáticos robaron millones de datos de los conductores Piratas informáticos que violaron ION dicen que se pagó el rescate; la empresa se niega a comentar ASUS y Chrome OS para trabajadores de fabricas Los piratas informáticos chinos apuntan a las empresas farmacéuticas y tecnológicas alemanas Por qué las empresas como Google y Facebook pagan millones a los piratas informáticos