El objetivo de las extensiones maliciosas es monitorizar a las personas que visitan una página Web de comercio electrónico, esto se encarga de modificar la cookie de la persona que visita la página Web para que parezca que este hubiera llegado a través de un enlace de referencia y así los autores de estas extensiones obtienen una comisión de afiliación por las comprar realizadas en la página Web.
Las extensiones que hacen este proceso de robar tus datos son extensiones que siguen prestando el servicio que indica su nombre y su cometido, por eso es tan dificil identificar qué extensión tiene una actividad maliciosa.
¿Cómo funcionan estás extensiones? Es simple, todas las 5 extensiones descubiertas por McAfee tienen un comportamiento similar. El manifiesto de la aplicación web (archivo «manifest.json»), que dicta cómo debe comportarse la extensión en el sistema, carga un script multifuncional (B0.js) que envía los datos de navegación a un dominio que controlan los atacantes («langhort.com»).
Las cinco extensiones maliciosas que se han descubierto son:
Netflix Party – 800.000 descargas
Netflix Party 2 – 300.000 descargas
Full Page Screenshot Capture – Screenshotting – 200.000 descargas
FlipShope – Price Tracker Extension – 80.000 descargas
AutoBuy Flash Sales – 20.000 descargas
Recuerda que la tecnología ha sido un pilar en esta época tan innovadora y que la evolución del emrendimiento online nos lleva a un mejor mercado y público, pero siempre ten en cuenta en qué dispositivos vas a realizar cualquier tipo de transacción, o ingresar cualquier tipo de información valiosa para ti.