Tal y como nos cuentan nuestros compañeros de RedesZone, El número de extensiones para el popular navegador de Google sigue creciendo exponencialmente y con ellas aumenta el número de extensiones que, más que servirnos de utilidad, nos intentan robar. Cryptsy Dogecoin (DOGE) Live Ticker es una extensión maliciosa que tiene la capacidad de robar Bitcoins que el usuario afectado tiene en su monedero virtual, pero además puede robar las credenciales de este. La extensión sigue estando disponible en la Chrome Web Store y de momento no se tiene conocimiento de que Google vaya a eliminarla, aunque es de esperar que la quite próximamente, ya que es una extensión bastante peligrosa.
¿Qué hace la extensión?
La extensión no realiza ninguna actividad que pueda levantar sospechas, inicialmente. El problema surge al saltar el aviso de una supuesta actualización de la extensión. Es en este caso cuando un programa antivirus puede detectar código malicioso incluido en la aplicación que se hace pasar por actualización. Si la nueva versión llega a instalarse, la aplicación comenzará a monitorizar la actividad web del usuario, detectando y grabando lo que el usuario escribe con el teclado, por lo que es capaz de almacenar varios datos importantes, entre ellos contraseñas. Gracias a esto, puede robar las credenciales de acceso a la cuenta del usuario con el objetivo de robar los Bitcoins del monedero virtual.
Un desarrollador sospechoso
Varios expertos en seguridad han investigado al desarrollador de la aplicación y han descubierto que otras 21 extensiones del mismo son maliciosas. Todas ellas tienen relación con el tema de las criptomonedas y el minado de éstas. A continuación os dejamos el listado con las extensiones sospechosas:
- Cryptsy MOON
- BTER NXT
- DGEX NXT
- Cryptsy DOGE
- Cryptsy LOT
- Coinbase BTC
- MTGox BTC
- BTC-E BTC
- BTC-E LTC
- BTC-E PPC
- BTC-E NVC
- BTC-E NMC
- BTC-E FTC
- BTC-E XPM
- Bitstamp BTC
- BTCChina BTC
- OKCoin BTC
- OKCoin LTC
- FXBTC BTC
- FXBTC LTC
- BitcoinAverage BTC
Fuente: adslzone
