Noticias

Troyano que se hace pasar por una extensión de Google Chrome

Los ciberdelincuentes han creado un troyano que se hace pasar por una extensión de Google Chrome, e intentan darle la máxima difusión a través de correos basura que intenta engañarnos presentando un add-on que "le ayuda a organizar mejor los documentos recibidos en su correo electrónico". El troyano se aloja en una falsificación de la página original de las extensiones para Chrome, y lo que descargamos en realidad es un programa ejecutable, en lugar de una extensión para el navegador de Google. Aunque la descarga se presenta como un archivo .exe, si no nos fijamos podemos permitir la ejecución del programa.

El troyano, identificado por BitDefender como Agent-20577, bloquea el acceso a las páginas web de Google y Yahoo. Los intentos de acceso a estas páginas son secuestrados y redirigidos a sitios falsos. Este truco es usado comúnmente como preludio a un ataque de phishing o como técnica para ganar dinero a través de scareware u otros programa maliciosos.

Este ataque demuestra que los ciberdelincuentes han empezado a fijarse en los usuarios de Google Chrome, algo que sólo ocurre cuando un producto o servicio es ampliamente usado entre los usuarios finales, por lo que la apuesta de Google por su navegador parece haber tenido mucho éxito.

Podéis encontrar más información sobre el tema en el reportaje publicado por BitDefender.

Comparte este artículo