Caracas.- Mientras la tecnología avanza hay más personas que intenta sabotear a otras intentando expiarlas de cualquier forma posible. Los cibercriminales cada vez más mejoran sus tácticas y no es solo el computador su objetivo sino todos los dispositivos que lleven la etiqueta de conectados son susceptibles de ser hackeados.
La última amenaza tiene que ver con extensiones para navegadores, es decir, programas que roban información sin que el usuario lo sepa.
Las extensiones maliciosas
Según un informe realizado por AdGuard Research, los mayores damnificados por esta campaña son quienes agregaron a los navegadores Chrome y Mozilla Firefox las siguientes extensiones, y que se cifran en un mínimo de 11 millones de personas afectadas en todo el mundo.
– Block Site, que cuenta con más de 1,4 millones de usuarios en Chorme y 119.000 en Firefox
– Popper Blocker, con 2,2 millones de instalaciones en Chrome y más de 50.000 en Firefox
– CrxMouse, que cuenta con 410.000 usuarios en Chrome.
Aplicaciones con sorpresa añadida
Por otro lado, AdGuard Research habría encontrado que seis aplicaciones (cinco de Android y una para iOS) inoculan a los espías en el móvil de, al menos, 8,5 millones de teléfonos inteligentes, ya que son bastante populares y todas registran un mínimo de medio millón de descargas. En concreto, son las siguientes:
– Block Site. La misma extensión tiene su versión en «app», y está instalada en más de 100.000 dispositivos Android.
– AdblockPrime. Se trata de un adblocker para iOS, pero no se tienen datos acerca de cuánta gente se ha descargado esta aplicación.
– Speed BOOSTER. Esta aplicación de Android tiene 5 millones de instalaciones.
– Battery Saver. Esta aplicación de Android cuenta con 1 millón de descargas.
– AppLock. Esta aplicación de Android está en 500.000 dispositivos.
– Clean Droid. Esta aplicación de Android tiene 500.000 instalaciones.
Una amenaza con un nombre: Big Star Labs
Tanto las tres extensiones como las seis aplicaciones cuentan con un denominador común. Detrás de su creación se encuentra el desarrollador Big Star Labs, quien se erige como responsable de esta amenaza. “Se trata de una compañía de Delaware recientemente registrada, por lo que es difícil rastrearla hasta los verdaderos beneficiarios. Esto también hace que sea casi imposible rastrear con quién comparten sus datos”, afirman desde la investigación.
En teoría, los datos que han recopilado estos programas no es información personal del usuario, pero guarda comportamientos de navegación o historiales que pueden ser cruzados con otros paquetes robados o no de datos y elaborar perfiles de los afectados. “El verdadero problema no es solo que esta única compañía sepa quién es usted. Los datos que se recopilan sobre usted se pueden compartir, vender y combinar con datos de otras fuentes”. Al final, el producto final es su perfil completo, afirman fuentes de la analista.
Fuente
