Cuidado con las extensiones falsas en Chrome: así pueden robar tus datos financieros
Un nuevo malware identificado por ESET Latinoamérica se hace pasar por una herramienta de seguridad en Google Chrome, roba información bancaria y puede desviar fondos a cuentas controladas por ciberdelincuentes.
Colombia — Los investigadores del Laboratorio de ESET Latinoamérica encendieron las alarmas tras descubrir una nueva amenaza digital que afecta a los usuarios de Google Chrome en sistemas Windows. Se trata de un infostealer, un tipo de malware diseñado para robar información sensible, que se camufla como una extensión de seguridad legítima del navegador.
Detectado como JS/Spy.Banker.CV, el código malicioso tiene la capacidad de interceptar y modificar visualmente las páginas web bancarias que visita la víctima. Esto le permite crear formularios falsos —idénticos a los originales— y redirigir los datos ingresados hacia servidores controlados por los atacantes.
Una amenaza silenciosa que se propaga por correo electrónico
Según ESET, el malware se propaga principalmente en México y otros países de América Latina mediante archivos comprimidos adjuntos en correos electrónicos que simulan provenir de instituciones financieras reconocidas. En su código se encontraron referencias en portugués, lo que indica que esta campaña trasciende fronteras y podría estar activa en toda la región.
Durante el análisis, los expertos detectaron que la extensión incluye dos archivos JavaScript capaces de robar información, manipular visualmente sitios web y enviar datos robados a servidores remotos. Además, el malware permanece activo en el navegador cada vez que este se utiliza, lo que aumenta el riesgo de robo continuo.
Cómo actúa: manipulación visual y desvío de fondos
La sofisticación de este malware radica en su capacidad para identificar patrones en sitios financieros —como palabras relacionadas con “CPF”, “CNPJ”, “valor” o “depósito”— y modificar el contenido del sitio en tiempo real. Esto significa que, sin que el usuario lo note, la extensión puede reemplazar datos de transferencias o billeteras virtuales por los de los ciberdelincuentes, desviando el dinero directamente a sus cuentas.
“Estamos ante un infostealer con capacidades avanzadas para robar información sensible y modificar datos de pago o wallets. Es una clara muestra de cómo los cibercriminales buscan beneficios económicos mediante el engaño visual”, explicó Mario Micucci, investigador de seguridad de ESET Latinoamérica.
Cómo protegerse
ESET recomienda a los usuarios:
- Revisar las extensiones instaladas en el navegador y eliminar aquellas desconocidas.
- Descargar complementos solo desde fuentes oficiales, verificando su autenticidad.
- Mantener actualizado el sistema operativo y el antivirus.
- Desconfiar de correos electrónicos sospechosos, especialmente si incluyen archivos adjuntos o enlaces que soliciten información personal o financiera.
La compañía destaca que este tipo de ataques aprovecha la confianza de los usuarios en sus navegadores y entidades financieras, por lo que la educación digital y la prevención siguen siendo las mejores herramientas de defensa.
Para conocer más detalles sobre esta amenaza, ESET publicó un análisis completo en su portal oficial: WeLiveSecurity.com.
Además, puedes escuchar su podcast “Conexión Segura” en Spotify para mantenerte al tanto de las últimas tendencias en ciberseguridad y protección digital.
