El reporte de la rma de ciberseguridad Awake Security, con sede en Santa Clara (California), halló que el navegador más usado en el mundo, con en torno a 2,000 millones de usuarios, fue objeto de ataque por parte de 111 extensiones de malware que utilizaban dominios de la empresa israelí GalComm.
Estas extensiones, que se
hacían pasar fraudulentamente por conversores de formatos de archivos o por
vigías de webs peligrosas para el usuario, fueron descargadas 32,962,951 veces
entre nales de febrero y nales de mayo.
Una vez descargadas e
instaladas en Chrome, las extensiones espiaban las actividades online del
internauta con capturas de pantalla y accedían a datos como contraseñas y otras
credenciales almacenadas en “tokens” o el contenido del portapapeles digital.
Por su parte, Google respondió a la
publicación del informe asegurando que ya ha retirado de Chrome 70 de estas
extensiones de malware y que ha usado este episodio para “entrenar” sus
sistemas de análisis manuales y automáticos para prevenir incidentes de este
tipo en el futuro.
En una entrada en el blog
ocial de la empresa, desde Awake Security tildaron lo ocurrido de “campaña de
vigilancia global masiva” y explicaron que lo que a su juicio resulta más
peligroso de este esfuerzo de malware espía es que “era descarado y dirigido a
todo el mundo”.
Fonden Desde la rma de ciberseguridad también
quisieron poner el foco en GalComm, la compañía cuyos dominios fueron usados en
la campaña, a la que acusó de tener capacidad para actuar como “un tracante de
armas cibernético, que provee una plataforma a través de la cual los criminales
y los estados pueden crear webs, herramientas y extensiones malignas sin
supervisión o consecuencias”.
Según los datos más recientes de Statcounter,
el 64% de los internautas en el mundo utilizan el navegador de Google, muy por
encima del 18% que usan Safari de Apple, del 4% que usan Firefox y del 3% que
usan Samsung Internet.
Internet Explorer (IE), otrora omnipresente en
la navegación online, es usado únicamente por un 1.4% de los internautas.