Un grupo de ciberdelincuentes está utilizando una extensión compatible con los navegadores de Google Chrome, Microsoft Edge y Brave para robar información de correos electrónicos, según los reportes de instituciones de los gobiernos de Alemania y Corea del Sur.
Según la Oficina Federal Alemana para la Protección de la Constitución (BfV) y el Servicio Nacional de Inteligencia de la República de Corea del Sur (NIS), identificó el programa al que se refieren con el nombre “AF”, estaría centrada en una operación de espionaje a la que podrían ser vulnerables algunos oficiales de alto rango en diferentes gobiernos del mundo.
Según el documento, este tipo de personas serían los objetivos principales de estos ataques.
Cómo funciona la extensión “AF”
El ciberataque empieza como un correo electrónico de phishing que llega a la bandeja de entrada con vínculos maliciosos que redirigen a los usuarios a sitios web donde son impulsados a descargar e instalar extensiones para sus navegadores.
Le puede interesar: Gmail redactará correos y documentos enteros con inteligencia artificial
Luego de finalizar ese proceso, la víctima podría iniciar su sesión en el servicio de Gmail, lo que detonaría la activación de la extensión maliciosa, cuya misión es robar todo el contenido disponible en los correos electrónicos y enviarlos a un lugar seguro al que solo tiene acceso el cibercriminal y sus cómplices.
Esta metodología para ejecutar ciberataques puede dirigirse a los celulares pues se pueden instalar aplicaciones de forma remota en estos dispositivos.
Los criminales inician su intervención por medio de un correo electrónico de phishing que tiene acceso a las funciones de Google Play Store como la sincronización de dispositivos.
Al ejecutarse esta función, el ciberdelincuente indicará al sistema de la tienda de aplicaciones que se instalará un programa adicional, pero que en realidad se trata de un software malicioso que tiene un objetivo similar al ejemplo mencionado previamente: robar los datos del dispositivo y del correo electrónico.
Le puede interesar: Usuarios de Gmail y Google Calendar podrán activar protección adicional en sus mensajes y publicaciones
Los usuarios podrían no darse cuenta de la instalación de estos nuevos programas en sus dispositivos debido a que estas tareas son ejecutadas en segundo plano y no están disponibles a no ser que se busque en el sistema del celular.
Es por ello que las instituciones encargadas de la realización del reporte indican que es adecuado ejecutar una revisión a fondo de las aplicaciones presentes en el celular para corroborar que se conoce a todas las que forman parte de la lista.
Si bien esta modalidad de ciberataque estaría dedicada a extraer información sensible de algunas autoridades, no es poco probable que pueda utilizarse como parte de una campaña de ciberataques con el potencial de afectar a más personas.
Le puede interesar: Cómo hacer un presupuesto para comprar aplicaciones en Google Play Store
Medidas de prevención
Es por ello que para prevenir estas vulneraciones a la seguridad y privacidad de las cuentas, se recomienda seguir algunas o todas las opciones:
- Verificar minuciosamente que la página web a la que se ha ingresado por medio de un link enviado por correo. Las que son promovidas por cibercriminales pueden presentar algunas diferencias como mala ortografía o el reemplazo de unas letras por otras para confundir a los usuarios (goog1e en vez de google).
- También se recomienda la activación de un método de verificación de la identidad. Esta puede ser por medio de SMS (aunque no es del todo seguro porque las aplicaciones maliciosas también podrían acceder a los textos enviados), además de usar una aplicación de autenticación como Google Authenticator, que emite claves dinámicas para validar que el acceso al dispositivo o una plataforma en específico.
- En el caso de la instalación de aplicaciones, es recomendable no hacerlo desde plataformas no seguras o de dudosa credibilidad. Estas podrían ser en realidad softwares maliciosos.
Últimas Noticias
Prigozhin - Kadyrov: la guerra de los paramilitares de Putin expone las internas rusas ante la inminente contraofensiva ucraniana
El fuego sagrado de Blur, el carisma de Halsey y la vigencia de New Order en Primavera Sound 2023
“El interno Jeffrey Epstein está durmiendo”: documentos revelaron detalles de su muerte y los últimos días en la cárcel
Elecciones 2023, en vivo: Ahora Kicillof aseguró que no hay fórmulas confirmadas para las elecciones
La divertida noche de Sofía Vergara en Beverly Hills, el romántico paseo de Kourtney Kardashian y Travis Barker en West Hollywood: celebrities en un click
Búsqueda de empleo: de cuánto es el sueldo que piden los argentinos
Cavallo: “Si el nuevo gobierno decide eliminar el cepo cambiario de inmediato el resultado puede ser una explosión hiperinflacionaria”
La Policía europea reveló la ruta de 17 toneladas de cocaína boliviana que llegaron a España
Esteban Lamothe habló del embarazo de su expareja Julieta Zylberberg
Murió un jubilado por el incendio de un hospital de Ensenada
¿Cuán miserables pueden ser los seres humanos cuando se impone el caos? José Saramago lo averiguó
Terapias celulares y génicas: la nueva era de la ciencia que propone un “delivery” de genes y la reposición de células “a medida”
El gobernador ruso de Belgorod afirmó que evacuaron a 2.500 personas para alejarlas de la frontera con Ucrania
Alfa y su novia se pelearon en Polémica en el bar por los mensajes que recibe el ex Gran Hermano
Asesinaron a tiros al fiscal Leonardo Palacios al salir de una audiencia en Ecuador
A 25 años de Libertinaje, cuando Bersuit comenzó a jugar en Primera: excesos, caída y resurrección
¿Uber ganó la batalla? Tras años de conflictos, cada vez más taxistas eligen trabajar con aplicaciones
Dólar hoy en vivo: a cuánto abre este viernes 2 de junio y cuál es el precio minuto a minuto
Estados Unidos advirtió que la guerra en Ucrania reforzó su capacidad para enfrentar las amenazas de China
Economía “Luismi”: música, gastronomía y turismo versus el valor del peso
