{"id":178039,"date":"2025-10-23T09:44:21","date_gmt":"2025-10-23T12:44:21","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/ch\/sin-categoria\/robar-tu-informacion-en-google-chrome\/"},"modified":"2025-11-21T22:07:24","modified_gmt":"2025-11-22T01:07:24","slug":"robar-tu-informacion-en-google-chrome","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/ch\/seguridad\/robar-tu-informacion-en-google-chrome\/","title":{"rendered":"As\u00ed pueden robar tu informaci\u00f3n en Google Chrome"},"content":{"rendered":"

El Laboratorio de investigaci\u00f3n de ESET Latinoam\u00e9rica<\/strong>, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, identific\u00f3 un c\u00f3digo malicioso que afecta a los sistemas operativos Windows y se hace pasar por una extensi\u00f3n de seguridad para Google Chrome. Es detectado por las soluciones de ESET como JS\/Spy.Banker.CV<\/strong> y se trata de un infostealer con capacidades de robar informaci\u00f3n sensible.<\/p>\n

Este malware se propaga en la regi\u00f3n, mediante archivos adjuntos comprimidos en correos electr\u00f3nicos que aparentan ser de instituciones financieras reconocidas<\/strong>. En su c\u00f3digo se observan palabras nombres de variables y reemplazos en portugu\u00e9s, lo que evidencia que este tipo de amenazas trascienden fronteras.<\/p>\n

Esta amenaza tiene la capacidad de modificar visualmente de detectar cuando el usuario se encuentra en una p\u00e1gina financiera<\/strong> -hallando patrones comunes en este tipo de sitios- y cuando lo hace, puede modificar el DOM (Document Object Model) cambiando c\u00f3mo se ve y funciona la p\u00e1gina, sin que el usuario lo note. De esta forma, presenta formularios ap\u00f3crifos con la apariencia real. Toda informaci\u00f3n ingresada en esos formularios es desviada a un servidor controlado por los cibercriminales.<\/p>\n

\"La
La extensi\u00f3n maliciosa se presenta en Google Chrome con apariencia de una herramienta de seguridad leg\u00edtima, enga\u00f1ando al usuario al momento de la instalaci\u00f3n.<\/figcaption><\/figure>\n

Adem\u00e1s, este malware tiene la capacidad de sustituir datos de billeteras de criptomonedas y bancarios del usuario por los de los cibercriminales, lo que habilitar\u00eda el desv\u00edo de fondos hacia los atacantes.<\/p>\n

\u201cEstamos ante un infostealer que posee capacidades para robar informaci\u00f3n sensible de una v\u00edctima cuando completa un formulario en una p\u00e1gina de internet. Con capacidad de modificar la wallet y otros datos de pagos de la v\u00edctima, es una clara demostraci\u00f3n de c\u00f3mo los cibercriminales buscan un r\u00e9dito financiero. Esta amenaza trasciende fronteras y aprovecha la reputaci\u00f3n de instituciones financieras en toda la regi\u00f3n\u201d<\/em>, comenta Mario Micucci, investigador de Seguridad Inform\u00e1tica de ESET Latinoam\u00e9rica<\/strong>.<\/p>\n

Durante la etapa de an\u00e1lisis, el equipo de ESET observ\u00f3 que esta muestra se propaga mediante archivos adjuntos comprimidos enviados por correo electr\u00f3nico<\/strong>. Tambi\u00e9n hall\u00f3 dentro de la extensi\u00f3n maliciosa dos archivos JavaScript con capacidades para robar datos sensibles, manipular visualmente sitios web y exfiltrar informaci\u00f3n a servidores de Comando y Control (C2).<\/p>\n

\"Identificaci\u00f3n
Identificaci\u00f3n de los archivos maliciosos de la extensi\u00f3n maliciosa.<\/figcaption><\/figure>\n

En la Figura 2 se puede ver el nombre con el que se instala la aplicaci\u00f3n en el navegador, y en la Figura 3 la descripci\u00f3n en portugu\u00e9s de la extensi\u00f3n, haci\u00e9ndose pasar por una herramienta de seguridad.<\/p>\n

\"Figura
Figura 2. Visualizaci\u00f3n de la extensi\u00f3n de Chrome en el navegador.<\/figcaption><\/figure>\n
\"Figura
Figura 3. Se observa al instalar la extensi\u00f3n en el navegador que esta se hace pasar como una soluci\u00f3n de seguridad.<\/figcaption><\/figure>\n

Al analizar el archivo se identifica una manipulaci\u00f3n visual de sitios bancarios. ESET encontr\u00f3 patrones comunes en p\u00e1ginas relacionadas con bancos o pagos, como “CPF”, “CNPJ”, “valor”, que modifican el DOM para enga\u00f1ar al usuario<\/strong>. Esto incluye el reemplazo de datos reales por datos controlados por los atacantes<\/strong>. Por ejemplo, se ejecuta sobre el contenido del <body> de la p\u00e1gina buscando patrones de texto relacionados con dep\u00f3sitos bancarios \u201cep\u00f3sito\u201d, \u201cCPF\u201d, \u201cValor\u201d). Si detecta que la p\u00e1gina contiene t\u00e9rminos como \u201cdep\u00f3sito\u201d, \u201cCPF\/CNPJ\u201d y \u201calor\u201d (probablemente parte de \u201cValor\u201d), procede a inyectar l\u00f3gica maliciosa.<\/p>\n

\u201cDurante el an\u00e1lisis notamos que la extensi\u00f3n maliciosa de Internet Google Chrome, persiste en la m\u00e1quina v\u00edctima. Las muestras que contienen la extensi\u00f3n operan de manera sincronizada. Mientras una recolecta datos sensibles, la otra manipula el entorno visual del usuario para inducir a errores o desviar transferencias. Todas las interacciones son canalizadas a dominios maliciosos comunes. Es importante mencionar que esta persistencia act\u00faa sobre el navegador afectado, puntualmente el malware se va a ejecutar cada vez que el mismo est\u00e9 en uso por la v\u00edctima\u201d<\/em>, explica Micucci de ESET Latinoam\u00e9rica.<\/p>\n

El uso de capacidades avanzadas de manipulaci\u00f3n visual, dirigidas principalmente a usuarios en entornos financieros, as\u00ed como su arquitectura modular y las t\u00e9cnicas de evasi\u00f3n obligan a implementar medidas espec\u00edficas para lograr su detecci\u00f3n. Desde ESET<\/a> recuerdan que es muy importante verificar las extensiones instaladas en los sistemas y tambi\u00e9n que las fuentes sean confiables antes de instalar cualquier aplicaci\u00f3n.<\/p>\n

Leer m\u00e1s<\/span><\/h3>\n