Investigadores en ciberseguridad<\/strong> han descubierto una campa\u00f1a que involucra 19 extensiones de navegador maliciosas<\/strong> dise\u00f1adas para robar criptomonedas<\/strong>. Seg\u00fan el informe de Socket<\/em>, estas extensiones (18 para Google Chrome y una para Microsoft Edge) fueron publicadas o modificadas en los \u00faltimos seis meses.<\/p>\n La firma de seguridad sugiere que la operaci\u00f3n podr\u00eda haberse iniciado en febrero de 2024<\/strong>. En algunos casos, los atacantes desarrollaron extensiones que inicialmente parec\u00edan leg\u00edtimas, mientras que en otros adquirieron extensiones existentes de sus desarrolladores originales antes de convertirlas en maliciosas.<\/p>\n De las 19 extensiones identificadas por Socket, 14 fueron creadas<\/strong> por el actor de la amenaza y 5 fueron compradas<\/strong> a autores leg\u00edtimos. La extensi\u00f3n m\u00e1s peligrosa fue <\/p>\n \u00abEnable Right Click & Copy \u2014 Smart Unlock + OCR\u00bb<\/p><\/blockquote>\n , que contaba con aproximadamente 70,000 usuarios<\/strong> en su versi\u00f3n de Chrome cuando se introdujo su funcionalidad maliciosa. Por otro lado, la versi\u00f3n de Edge ten\u00eda alrededor de 10,000 usuarios<\/strong>.<\/p>\n La extensi\u00f3n de Chrome ha sido eliminada de la Chrome Web Store<\/strong>, seg\u00fan Socket, aunque la versi\u00f3n de Edge a\u00fan permanece activa. Los investigadores de Socket tambi\u00e9n descubrieron que el malware elimina las protecciones de Content Security Policy<\/strong> de los sitios web.<\/p>\n La firma ha detectado un drenador de carteras de criptomonedas multi-cadena<\/strong> que apunta a carteras compatibles con EVM<\/strong>, Solana<\/strong> y Tron<\/strong>. Este malware puede manipular botones leg\u00edtimos de <\/p>\n \u00abConectar Cartera\u00bb<\/p><\/blockquote>\n y <\/p>\n \u00abIntercambiar\u00bb<\/p><\/blockquote>\n para redirigir a los usuarios a flujos de transacciones controlados por los atacantes.<\/p>\n Otros m\u00f3dulos est\u00e1n dise\u00f1ados para enga\u00f1ar a los usuarios de carteras de hardware, mostrando p\u00e1ginas de recuperaci\u00f3n o actualizaci\u00f3n falsas de Ledger<\/strong> y Trezor<\/strong>, con el fin de que las v\u00edctimas ingresen sus frases semilla<\/strong>. La campa\u00f1a tambi\u00e9n incluye m\u00f3dulos que cosechan sesiones autenticadas e informaci\u00f3n de cuentas de plataformas de criptomonedas como Binance<\/strong>, Coinbase<\/strong>, Kraken<\/strong>, OKX<\/strong>, MEXC<\/strong>, KuCoin<\/strong> y Bybit<\/strong>, as\u00ed como de MetaMask<\/strong>.<\/p>\n M\u00f3dulos adicionales apuntan a cuentas de Facebook<\/strong> y LinkedIn<\/strong>, roban el historial de navegaci\u00f3n y despliegan p\u00e1ginas de actualizaci\u00f3n de navegador falsas al estilo ClickFix<\/strong>, entre otros.<\/p>\n Socket aconseja a los usuarios revisar regularmente las extensiones de navegador instaladas y eliminar aquellas que resulten sospechosas<\/strong>.<\/p>\n","protected":false},"excerpt":{"rendered":" Descubrimiento de Extensiones Maliciosas Investigadores en ciberseguridad han descubierto una campa\u00f1a que involucra 19 extensiones de navegador maliciosas dise\u00f1adas para robar criptomonedas. Seg\u00fan el informe de Socket, estas extensiones (18 para Google Chrome y una para Microsoft Edge) fueron publicadas o modificadas en los \u00faltimos seis meses. Detalles de la Campa\u00f1a La firma de seguridad sugiere que la operaci\u00f3n podr\u00eda haberse iniciado en febrero de 2024. En algunos casos, los atacantes desarrollaron extensiones que inicialmente parec\u00edan leg\u00edtimas, mientras que en otros adquirieron extensiones existentes de sus desarrolladores originales antes de convertirlas en maliciosas. De las 19 extensiones identificadas por Socket,<\/p>\n","protected":false},"author":3,"featured_media":17925,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[54,62,52,949,10504,65,123,1432,1089,7982,272,321,594,9233,115,1372,952],"class_list":["post-17926","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-binance","tag-bybit","tag-coinbase","tag-facebook","tag-google-chrome","tag-hack","tag-kraken","tag-kucoin","tag-ledger","tag-linkedin","tag-metamask","tag-mexc","tag-okx","tag-socket","tag-solana","tag-trezor","tag-tron"],"yoast_description":"Investigadores en ciberseguridad han revelado una campa\u00f1a que involucra 19 extensiones maliciosas de Chrome que roban carteras de criptomonedas, poniendo en riesgo a miles de usuarios.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/17926","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/comments?post=17926"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/17926\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media\/17925"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media?parent=17926"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/categories?post=17926"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/tags?post=17926"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Detalles de la Campa\u00f1a<\/h2>\n
Impacto y Consecuencias<\/h2>\n
Modus Operandi del Malware<\/h2>\n
Recomendaciones de Seguridad<\/h2>\n