Cientos de millones de usuarios del navegador Chrome infectados con malware a través de extensiones

Hasta 280 millones de usuarios del navegador Google Chrome se enfrentan a riesgos de seguridad debido a la instalación de extensiones.

En los últimos tres años, más de 280 millones de usuarios de Chrome han descargado extensiones maliciosas.

La Universidad de Stanford y el Centro Helmholtz de Seguridad de la Información de CISPA acaban de publicar una investigación que demuestra que, entre julio de 2020 y febrero de 2023, 346 millones de usuarios instalaron extensiones con código malicioso. De estas, 280 millones de extensiones de Google Chrome contenían malware, 63 millones infringían las políticas y 3 millones eran vulnerables a ataques. En ese momento, había casi 125 000 extensiones disponibles en la Chrome Web Store.

Los investigadores recopilaron los datos analizando el archivo de declaración *.json de cada extensión. Posteriormente, estos archivos se dividieron en permisos de la interfaz de programación de aplicaciones (API), como almacenamiento, cookies y hosts, como URL o patrones de URL.

“No es de extrañar que las extensiones tiendan a solicitar más permisos de los que necesitan. Cuantos más permisos tenga una extensión, mayor será la superficie de ataque”, afirmó el equipo.

Además, el informe señaló un dato preocupante: las extensiones que contienen software malicioso suelen tener una vida útil promedio de hasta 380 días antes de ser detectadas y eliminadas. Según Forbes , una larga permanencia en el navegador aumenta considerablemente el riesgo de robo de datos.

Además, el equipo de investigación también indicó que, a mayo de 2024, casi el 1 % de todas las extensiones instaladas en Google Chrome contenían malware. Según las estadísticas del gigante de las búsquedas, hay más de 250 000 extensiones disponibles en la Chrome Web Store, más que en cualquier otro navegador.

Google también recomienda cuatro maneras para que los usuarios reduzcan el riesgo de descargar malware. Deben revisar la información que recopila una extensión antes de instalarla; desinstalar las extensiones que ya no utilicen; limitar los sitios web en los que pueden funcionar las extensiones; y activar la Protección mejorada al navegar por la web si es necesario.

Según Statcounter, a mayo de 2024, Google Chrome seguía siendo el navegador dominante con más de 3200 millones de usuarios. En ordenadores, el navegador tenía una cuota de mercado de aproximadamente el 64,87 %, muy por delante de los dos siguientes: Microsoft Edge con el 13,14 % y Safari con el 8,79 %. En dispositivos móviles, Chrome representaba el 65,94 %, Safari ocupaba el segundo lugar con el 23,47 % y Samsung Internet el 4,43 %.

Fuente: https://baoquocte.vn/hang-tram-trieu-nguoi-dung-trinh-duyet-chrome-dinh-ma-doc-qua-extension-276452.html