12 extensiones de navegador que imitan a los descargadores de videos de TikTok comprometieron a 130.000 usuarios

Una campaña masiva de malware conocida como “StealTok” involucra al menos 12 extensiones de navegador interrelacionadas. Estas extensiones se hacen pasar por descargadores de videos de TikTok, pero rastrean en secreto la actividad del usuario y recopilan datos confidenciales.

La campaña descubierta por la seguridad de LayerX ha afectado a más de 130.000 usuarios en todo el mundo, con aproximadamente 12.500 instalaciones aún activas en los mercados de Google Chrome y Microsoft Edge. Para ganarse la confianza de los usuarios, las extensiones maliciosas inicialmente funcionan perfectamente como se anuncia, permitiendo a los usuarios descargar videos de TikTok sin marcas de agua. Extensiones maliciosas en los mercados de Google Chrome y Microsoft Edge (Fuente: seguridad LayerX) Durante los primeros 6 a 12 meses, las extensiones se comportan de manera legítima, crean una reputación sólida y pasan las revisiones de seguridad iniciales. Esta campaña destaca una debilidad crítica en la seguridad actual de los navegadores: confiar únicamente en la validación del tiempo de instalación ya no es suficiente.

Amenazas activas y eliminadas Los investigadores de seguridad de LayerX identificaron varias extensiones específicas involucradas en la campaña StealTok. La publicación 12 extensiones de navegador que imitan a los descargadores de videos de TikTok comprometieron a 130 mil usuarios apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗