Microsoft acaba con las peligrosas extensiones de Edge
Microsoft ha anunciado que eliminará 119 extensiones maliciosas de su tienda Edge Add-ons después de que sus propios especialistas en ciberseguridad descubrieran un ataque a gran escala llamado StegoAd. Como parte de la operación, también se bloquearon más de 90 cuentas de desarrolladores implicadas en la distribución de malware.
La campaña de malware llevaba activa más de un año —al menos desde 2021— y, durante ese tiempo, los usuarios descargaron e instalaron las extensiones maliciosas 2,6 millones de veces. Las víctimas no se limitaron a un solo tipo de usuario: el malware se camuflaba como bloqueadores de anuncios, servicios VPN, descargadores de vídeo, traductores e incluso utilidades ofimáticas corrientes, como exportadores de PDF. Cualquiera que confiara en herramientas habituales y aparentemente fiables para su trabajo diario podía acabar entre los afectados.
Una particularidad de este ataque fue el uso de la esteganografía, una técnica que permite ocultar código malicioso dentro de archivos que parecen inofensivos a primera vista, como imágenes PNG, gráficos SVG o fuentes. Se insertaba JavaScript malicioso en esos archivos, eludiendo los filtros antivirus habituales y los sistemas de seguridad de Microsoft.
Una vez que el usuario instalaba una extensión maliciosa, esta permanecía «dormida» durante un tiempo —entre tres y cinco días— para no levantar sospechas ni alertar a los sistemas de protección. Después empezaba a hacer de las suyas: robaba las credenciales del navegador, redirigía a los usuarios a sitios maliciosos, sustituía enlaces de afiliación para que los atacantes ganaran dinero, descargaba más programas maliciosos e incluso se conectaba a servidores de mando y control para recibir nuevas instrucciones.
El informe de Microsoft subraya que este caso demuestra claramente que las extensiones de navegador siguen siendo un vector importante y en constante evolución para los ciberataques. Ni siquiera los mecanismos de protección internos de Edge reaccionaron a tiempo: el malware se detectó tarde. La propia compañía reconoce que una simple revisión estática del código ya no basta, porque las extensiones pueden descargar código dañino mucho después de su instalación.
Microsoft recomienda a los desarrolladores no ocultar el funcionamiento del código, solicitar solo los permisos necesarios e informar de cualquier intento de suplantación. A los usuarios les aconseja extremar la cautela al elegir incluso los complementos más «inofensivos».
PEREC.RU
Microsoft por fin se rascó la cabeza y se dio cuenta de que los virus con disfraz llevaban tiempo campando a sus anchas por su tienda de extensiones de Edge. El informe habla mucho de «amenazas modernas», pero, en el fondo, todo sigue igual: desarrolladores con ganas de ganar dinero fácil ocultaron código malicioso en imágenes PNG y SVG mientras Microsoft miraba hacia otro lado. 2,6 millones de personas descargaron extensiones sospechosas camufladas de VPN, bloqueadores de anuncios y otras «utilidades». Entre tres y cinco días después de instalarlas, los complementos roban datos, redirigen el tráfico y «se ponen manos a la obra con su equipo de rutina». Una llamada de atención: las comprobaciones habituales ya no bastan. El consejo principal: desconfiad de las extensiones que prometen mucho y piden permisos para todo. Los demás, descargad solo lo que realmente necesitéis y vigilad las actualizaciones de seguridad; luego no vale sorprenderse junto con Microsoft.
