Un equipo de investigadores de seguridad de Avast ha alertado sobre el descubrimiento de 28 extensiones para los navegadores Chrome y Edge que contienen código malicioso.
Se cree que los plugin pudieron haber infectado a más de tres millones de usuarios en todo el mundo.
Avast señaló que las extensiones fueron descubiertas por primera vez el mes pasado, pero se piensa que algunas pudieron haber estado activas desde diciembre de 2018.
Estas operan redirigiendo el tráfico de usuarios a anuncios o sitios de phishing, mientras que algunas de la extensiones recopilan datos personales, de navegación o descargar malware adicional.
«Nuestra hipótesis es que o bien las extensiones fueron creadas deliberadamente con el malware incorporado, o el autor esperó a que las extensiones se hicieran populares y luego empujó una actualización que contenía el malware«, afirma Avast en un comunicado.
«También podría ser que el autor vendiese las extensiones originales a otra persona después de crearlas y luego su cliente introdujo el malware«.
También han señalado que, de las 28 extensiones identificadas, 15 corresponderían a Chrome y las otras trece estaban disponibles en Edge.
Estas son las extensiones detectadas en los navegadores Chrome y Edge, y que Avast recomienda eliminar inmediatamente:
Chrome
- Direct Message for Instagram
- DM for Instagram
- Invisible mode for Instagram Direct Message
- Downloader for Instagram
- App Phone for Instagram
- Stories for Instagram
- Universal Video Downloader
- Video Downloader for FaceBook™
- Vimeo™ Video Downloader
- Zoomer for Instagram and FaceBook
- VK UnBlock. Works fast
- Odnoklassniki UnBlock. Works quickly
- Upload photo to Instagram™
- Spotify Music Downloader
- The New York Times News
Edge
- Instagram Download Video & Image
- App Phone for Instagram
- Universal Video Downloader
- Video Downloader for FaceBook™
- Vimeo™ Video Downloader
- Volume Controller
- Stories for Instagram
- Upload photo to Instagram™
- Pretty Kitty, The Cat Pet
- Video Downloader for YouTube
- SoundCloud Music Downloader
- Instagram App with Direct Message DM
