La extensión maliciosa de Firefox disfrazada de herramienta PDF roba las sesiones de la cuenta de Google

Un complemento de Firefox que se presenta como una herramienta para abrir documentos PDF protegidos puede convertir silenciosamente un navegador iniciado sesión en una ruta para el robo de la cuenta de Google. La extensión apareció en la tienda de complementos de Firefox el 3 de septiembre de 2026.

El caso se hace eco de anteriores extensiones maliciosas de Firefox que usaban mal complementos de aspecto ordinario para obtener valiosas credenciales de cuenta, pero esta oculta sus instrucciones hasta la instalación. La extensión maliciosa de Firefox roba las sesiones de Google El complemento se envía sin objetivos fijos, un destino de robo o instrucciones explícitas de robo de cookies. Extensión armada de Firefox (Fuente – Socket.dev) La página también utiliza la interfaz de inicio de sesión genuina de Google para identificar la cuenta ya activa en el navegador. En paralelo, la extensión observa las respuestas de Google para una cookie de sesión y envía un valor coincidente al atacante con los detalles de la cuenta.

Cualquier persona que haya instalado el complemento debe eliminarlo, luego usar un dispositivo de confianza para cerrar sesión en las sesiones de Google, revocar los tokens activos y cambiar la contraseña de la cuenta. Los administradores deben bloquear la extensión y la infraestructura del atacante, inspeccionar los registros de instalación de Firefox y la configuración almacenada, e investigar las cuentas afectadas.

Consultar publicación original ↗