Alerta por un malware que instala extensiones de Google Chrome y puede acceder a tus datos
El malware puede robar cookies, contraseñas y datos almacenados en las sesiones del navegador, además de realizar capturas de pantalla.
Un nuevo malware conocido como KREMLIN está siendo utilizado para infectar ordenadores mediante documentos financieros falsos y puede instalar extensiones maliciosas en Google Chrome sin que el usuario lo advierta. El software fue identificado en campañas que inicialmente se habrían originado en Brasil y que posteriormente ampliaron su alcance a otros países. Los atacantes utilizan documentos que aparentan ser recibos, comprobantes o comunicaciones comerciales de entidades bancarias.
Sin embargo, detrás de estos archivos se encuentra código JavaScript que inicia el proceso de infección cuando la víctima interactúa con el documento. La amenaza resulta especialmente peligrosa porque KREMLIN está diseñado para ocultar buena parte de su actividad. Una vez instalado, puede modificar el navegador para introducir extensiones que permiten recopilar información de las sesiones y de los sitios web utilizados por la víctima.
Así consigue instalar extensiones sin levantar sospechas KREMLIN no se limita a instalar un programa convencional en Windows. El malware emplea un proceso diseñado para evitar controles de seguridad y dificultar que el usuario detecte cambios en el navegador. Una de sus técnicas consiste en vigilar el estado de Google Chrome y de otros navegadores basados en Chromium, como Microsoft Edge.
