Cientos de millones de usuarios del navegador Chrome infectados con malware a través de extensiones

Hasta 280 millones de usuarios de Google Chrome se enfrentan a riesgos de seguridad debido a la instalación de extensiones.

En los últimos tres años, más de 280 millones de usuarios de Chrome han descargado extensiones infectadas con malware.

La Universidad de Stanford y el Centro Helmholtz para la Seguridad de la Información de CISPA acaban de publicar un estudio que muestra que, entre julio de 2020 y febrero de 2023, 346 millones de usuarios instalaron extensiones con código malicioso. Esto incluía 280 millones de extensiones de Google Chrome con malware, 63 millones de extensiones que infringían políticas y 3 millones de extensiones vulnerables a ataques. En ese momento, ya había casi 125.000 extensiones disponibles en la Chrome Store.

Los expertos recopilaron datos analizando el archivo *.json de cada extensión. Estos archivos se desglosaron en solicitudes de permisos relacionadas con las interfaces de programación de aplicaciones (API), como memoria, cookies y servidores, como URL o patrones de URL.

Como era de esperar, las extensiones suelen solicitar más permisos de los necesarios. Cuantos más permisos tenga una extensión, mayor será el potencial de ataque, afirmó el equipo de investigación.

Además, el informe también señala el preocupante hecho de que las extensiones que contienen malware suelen permanecer en el sistema un promedio de 380 días antes de ser detectadas y eliminadas. Según Forbes , esta presencia prolongada en los navegadores aumenta el riesgo de robo de datos, y la cantidad de datos robados también aumenta.

Además, el equipo de investigación también afirmó que, en mayo de 2024, casi el 1 % de todas las instalaciones de extensiones de Google Chrome contenían malware. Según las estadísticas del gigante de las búsquedas, hay más de 250 000 extensiones disponibles en la tienda web de Chrome, más que en cualquier otro navegador.

Google también sugiere cuatro maneras de reducir el riesgo de descargar malware. Estas incluyen revisar la información que recopilan las extensiones antes de instalarlas; desinstalar las extensiones que ya no se usan; limitar el acceso a sitios web; y habilitar la Protección Avanzada al navegar, si es necesario.

Según Statcounter, a finales de mayo de 2024, Google Chrome seguía siendo el navegador dominante con más de 3200 millones de usuarios. En ordenadores, el navegador tenía una cuota de mercado de aproximadamente el 64,87 %, superando con creces las dos siguientes posiciones: Microsoft Edge (13,14 %) y Safari (8,79 %). En dispositivos móviles, Chrome representaba el 65,94 %, seguido de Safari (23,47 %) y Samsung Internet (4,43 %).

Fuente: https://baoquocte.vn/hang-tram-trieu-nguoi-dung-trinh-duyet-chrome-dinh-ma-doc-qua-extension-276452.html