Chrome

Ciberataque masivo afecta extensiones de Chrome en múltiples empresas

Published

21 minutes ago

diciembre 30, 2024

En un incidente de ciberseguridad que comenzó a mediados de diciembre, hackers han logrado comprometer múltiples extensiones del navegador Chrome pertenecientes a diversas empresas. Entre las víctimas se encuentra Cyberhaven, una compañía californiana especializada en protección de datos, que confirmó haber sufrido un ataque específicamente durante la Nochebuena, según informó a Reuters.

Los expertos en ciberseguridad, incluyendo a Jaime Blasco, cofundador de Nudge Security, han identificado que el ataque no se limitó a una sola empresa, sino que forma parte de una campaña más amplia que afecta a extensiones relacionadas con inteligencia artificial y redes privadas virtuales (VPN). Según los análisis, el incidente parece ser de naturaleza oportunista, buscando recopilar datos sensibles a través de la mayor cantidad posible de extensiones comprometidas.

Las extensiones de Chrome, que son herramientas que los usuarios utilizan para personalizar su experiencia de navegación, se han convertido en un objetivo atractivo para los ciberdelincuentes. En el caso específico de Cyberhaven, la extensión afectada se utilizaba para monitorear y asegurar los datos de sus clientes que fluyen a través de aplicaciones basadas en la web, lo que hace que el impacto del ataque sea particularmente significativo.

Cyberhaven ha confirmado que está cooperando activamente con las autoridades federales para investigar el incidente, mientras que la Agencia de Ciberseguridad y Seguridad de Infraestructura de Estados Unidos (CISA) ha referido las consultas a las empresas involucradas. Aunque el alcance geográfico del ataque aún no está completamente determinado, la situación ha generado preocupación en la comunidad de ciberseguridad por su naturaleza generalizada y su potencial impacto en la seguridad de los datos de los usuarios.