Investigadores de Kaspersky Lab descubrieron una extensión maliciosa en la Chrome Web Store, que se dedicaba a robar información bancaria. La misma tenía nombre en portugués y estaba destinada a usuarios de Brasil.
La extensión, además, contenía scripts diseñados para extraer información introducida vía online por los usuarios. Así, cuando un usuario se dirigía a la página de acceso de un banco para iniciar sesión, el malware empleaba una superposición que coincidía perfectamente con la página web del banco, para reemplazar los campos de inicio de sesión, contraseña y código de confirmación de una sola vez. Al presionar el botón de enviar, el malware copiaba los datos.
Los expertos notaron que el servidor de mando y control utilizaba la misma dirección IP empleada por otros dominios que ya fueron marcados como maliciosos en anteriores ocasiones. Cuando se confirmó el origen malicioso del servidor de mando de control, se decidió informar a Google para que eliminara la extensión.
Con información de: Kaspersky Lab.