Estas 5 extensiones populares de Chrome son malware: elimínelas ahora
Las extensiones de Google Chrome pueden mejorar su experiencia de navegación con más funciones, pero han surgido muchas extensiones maliciosas a lo largo de los años. Se han descubierto cinco extensiones malas más gracias a un informe de seguridad reciente.
McAfee publicó un informe el lunes que detalla cinco extensiones de navegador maliciosas disponibles en Chrome Web Store, incluidas dos extensiones «Netflix Party», «FlipShop – Price Tracker Extension», «Full Page Screenshot Capture – Screenshotting» y «AutoBuy Flash Sales». Cada uno de ellos tiene más de 20.000 descargas, para un total de más de 1.400.000 descargas.
notas: Este artículo está basado en el Equipo de investigación de amenazas de McAfee. No hemos comprobado extensiones individuales ni verificado personalmente las afirmaciones de McAfee.
Cada extensión escucha los cambios de página en el navegador, y cada vez que el usuario navega a una nueva página, la extensión envía la URL de la página a un servidor remoto para verificar si se puede inyectar un código de ganancia de afiliado. Muchos sitios (incluido How-To Geek) incluyen códigos de afiliados en enlaces a sitios de compras, lo que a veces les genera una pequeña cantidad de ingresos. Sin embargo, la mayoría de las extensiones en cuestión no tienen nada que ver con la compra de artículos, inyectando código para cada página posible. McAfee también encontró evidencia de que algunas extensiones esperaron 15 días después de la instalación antes de comenzar a inyectar código satelital, presumiblemente para evitar la detección inicial.
Google ha estado trabajando duro para combatir las extensiones maliciosas Lista V3 estándar. En comparación con la antigua tecnología Manifest V2 (que usa al menos una extensión), Manifest V3 brinda a las personas más control sobre a qué páginas puede acceder una extensión. Listado v3 también Impedir el alojamiento remoto de código, que evitará algunos (pero no todos) de los comportamientos informados por McAfee.
La extensión más popular de Netflix Party con más de 800 000 usuarios se eliminó de Chrome Web Store. El resto todavía está activo, y «Captura de pantalla de página completa» todavía tiene una etiqueta de «Destacado» en la Tienda. Si tiene alguno de estos instalados, asegúrese de eliminarlos. How-To Geek se ha comunicado con Google para obtener comentarios, y actualizaremos este artículo cuando (o si) recibimos una respuesta.
recurso: McAfee
pasar: pitido computadora