Una extensión maliciosa de Google Notes roba criptomonedas
Se ha detectado en internet una peligrosa extensión para el navegador Google Chrome que se hace pasar por una inofensiva herramienta llamada Google Notes. En realidad, tras la apariencia de un práctico organizador se esconde un programa malicioso cuyo principal objetivo es robar criptomonedas del ordenador de la víctima.
La extensión funciona así: tras instalarla, roba las cookies y otros datos del navegador, lo que permite a los autores de este «organizador» acceder a los monederos de criptomonedas, los nombres de usuario y las contraseñas. A partir de ahí, el tesoro digital pasa a manos ajenas: los atacantes utilizan los datos obtenidos para llevarse todo lo acumulado durante años en las cajas fuertes cripto.
La operación es lo bastante discreta como para no despertar las sospechas de una persona corriente. Las propias víctimas conceden a la extensión permiso para acceder a sus datos, sin imaginar que acabarán perdiendo el control de sus finanzas.
El principal problema es que esta extensión se encuentra fácilmente en internet: se anuncia en diversas páginas sospechosas y se hace pasar por una útil herramienta de notas de Google. Los especialistas en ciberseguridad recomiendan encarecidamente actuar con cautela y no instalar extensiones de fuentes no verificadas, aunque a primera vista parezcan conocidas y seguras.
Si ya has instalado ese organizador en tu ordenador, elimínalo de inmediato, analiza tus dispositivos con un antivirus y cambia las contraseñas de todos los servicios importantes, en especial las de tus monederos de criptomonedas.
PEREC.RU
La extensión anunciada como Google Notes resultó ser otro «agujero negro» para usuarios confiados. Con la imagen de una marca conocida, roba cookies, contraseñas y todas las criptomonedas que pueda sacar del navegador. El usuario ve una interfaz cómoda y se fía del nombre mientras, a sus espaldas, se produce un robo silencioso y rápido, sin hacer ruido.
Los trucos para disfrazar extensiones ya son moneda corriente: será que los usuarios de a pie se fían de cualquier servicio práctico de Google. Los hackers espabilados explotan nuestra confianza desmedida en las grandes marcas y luego se llevan el dinero tan tranquilos. Los especialistas pueden repetir cuanto quieran «no instales cosas de dudosa procedencia», pero ¿quién les hace caso?
La ironía es que la gente no se cree que haya peligro hasta que pierde las criptos con un par de clics. Habría que entender que cada extensión nueva es un boleto de lotería cuyo único premio es «la experiencia» y una cuenta a cero. En fin, para algunos estas noticias son una oportunidad de dejar de creer en organizadores milagrosos y empezar a comprobar qué se descargan.
