737 extensiones de VPN de Chrome detectadas redirigiendo tráfico a través de proxies. Verifica si tienes una
Análisis CyberFlows
Esta noticia es importante porque resalta la creciente amenaza de las extensiones maliciosas en los navegadores, que pueden comprometer la seguridad y privacidad de los usuarios. Las técnicas utilizadas por estos atacantes incluyen el uso de proxies para redirigir el tráfico y la impersonación de extensiones legítimas para ganar la confianza de los usuarios. Los profesionales de seguridad deben estar al tanto de estas amenazas y tomar medidas para proteger a sus organizaciones y usuarios de estos tipos de ataques, que pueden tener consecuencias graves como la pérdida de datos confidenciales o el robo de identidad.
Acciones recomendadas: Revisar y actualizar las políticas de seguridad de las extensiones del navegador | Realizar análisis de riesgo y pruebas de penetración para identificar vulnerabilidades | Educación a los usuarios sobre los riesgos de las extensiones maliciosas y cómo identificarlas
Análisis editorial de CyberFlows. Las acciones recomendadas son orientación general; evalúa siempre tu contexto específico.
Resumen
Se ha descubierto un conjunto masivo de 737 extensiones de VPN y proxy gratuitas que principalmente apuntan a usuarios de habla rusa que buscan acceder a servicios bloqueados, con el objetivo de interceptar el tráfico del navegador y redirigirlo a través de una infraestructura de proxy. Estas extensiones han sido publicadas en al menos 40 cuentas de desarrolladores de la Chrome Web Store y han acumulado 75.486 instalaciones. De las identificadas, 274 han sido encontradas imitando a 66 extensiones legítimas.
A massive set of 737 free VPN and proxy extensions have been found to mainly target Russian-speaking users seeking access to blocked services with an aim to intercept browser traffic and route them through a proxy infrastructure. The extensions, published across at least 40 Chrome Web Store developer accounts, racked up 75,486 installs. Of those identified, 274 have been found to impersonate 66