33 extensiones maliciosas de Chrome robaron datos de 2,6 millones de dispositivos

Investigadores descubrieron al menos 33 extensiones de Chrome que secretamente robaron datos sensibles, incluyendo cookies del navegador y credenciales de inicio de sesión para Facebook y ChatGPT, de aproximadamente 2,6 millones de dispositivos durante los últimos 18 meses. Los atacantes utilizaron correos electrónicos de phishing dirigidos para explotar vulnerabilidades de OAuth y cargar versiones maliciosas de las extensiones en la Chrome Web Store. Las extensiones comprometidas abarcaron varias categorías, con algunas versiones maliciosas persistiendo durante meses. Se insta a los usuarios a verificar si tienen estas extensiones maliciosas e inmediatamente cambiar sus contraseñas.