A pesar de los mecanismos de seguridad en los navegadores Chrome y ChromeOS, Malwarebytes ha encontrado que los atacantes usan extensiones maliciosas para realizar todo, desde ataques de publicidad maliciosa hasta instalación de adware.

Jerome Segura, investigador de seguridad de Malwarebytes, dijo que los cibercriminales están encontrando que las extensiones son una excelente forma de infiltrarse en Chrome y ChromeOS, ya que, como con la mayoría de las aplicaciones, gran parte de los de usuarios presta poca atención a los permisos antes de descargar alguna extensión.

"Esto logra una situación ideal para crear extensiones falsas y utilizar un poco de ingeniería social para obligar a los usuarios finales a descargar extensiones maliciosas", escribió Segura.

Algunas de las actividades maliciosas que se llevaron a cabo a través de estas extensiones son: robo de datos, espionaje y colocación de anuncios emergentes.

Un ejemplo de este tipo de actividad, descubierto por Malwarebytes, implicó publicidad maliciosa que obligaba a los usuarios a instalar una calculadora llamada iCalc. Una vez despelgada la publicidad, no era posible cerrarla, ni siquiera negarse a instalar la extensión. En su lugar, se bombardeaba a la víctima con mensajes emergentes de diálogo y audio. 

"Esta extensión tenía signos maliciosos más allá de su método de distribución agresiva. A pesar de estar incluido en la tienda Chrome, no tenía información o comentarios, requería permisos invasivos (como leer y cambiar los datos sobre sitios web que se visitan) para una calculadora, afirmó Segura, añadiendo que una vez instalada, se comunicaba con su oficina central para recibir instrucciones adicionales.

Malwarebytes dijo que la extensión estaba disponible en la tienda oficial de Chrome y que había sido descargada más de mil veces antes de descubrir su naturaleza y ser retirada.

La calculadora fue apenas un caparazón para disfrazar la verdadera tarea de la extensión, en lugar de código contenía scripts para crear un proxy y realizar intercepciones en la web.