Extensiones para Chrome y Edge roban criptomonedas y datos
16 módulos maliciosos en extensiones de Chrome y Edge roban criptoactivos y historial de navegación. Algunos funcionaban normalmente antes de infectarse.
16 módulos maliciosos en extensiones de Chrome y Edge roban criptoactivos y historial de navegación. Algunos funcionaban normalmente antes de infectarse.
Por qué importa: Los módulos fueron diseñados para ser altamente extensibles y atacar múltiples plataformas.
Lo esencial
Dieciséis módulos maliciosos fueron identificados en extensiones para Chrome y Edge.
Cinco extensiones fueron actualizadas automáticamente para inyectar malware desde el inicio.
Los módulos establecen conexiones cifradas con servidores de control remoto.
Imagen de referencia: BleepingComputer.
Cómo se propagó la amenaza en los marketplaces
Las extensiones inicialmente ofrecían funcionalidad legítima, pero actualizaciones automáticas introdujeron el malware sin advertencia al usuario.
Imagen de referencia: BleepingComputer.
Acciones de los módulos maliciosos
Los módulos roban fondos de wallets de EVM, Solana y Tron, reemplazan interfaces de Ledger y Trezor y inyectan scripts en páginas Web.
