{"id":288102,"date":"2022-11-10T18:06:15","date_gmt":"2022-11-10T18:06:15","guid":{"rendered":"https:\/\/magazineoffice.com\/cuidado-con-esta-extension-de-botnet-de-google-chrome-y-microsoft-edge\/"},"modified":"2022-11-10T18:06:16","modified_gmt":"2022-11-10T18:06:16","slug":"cuidado-con-esta-extension-de-botnet-de-google-chrome-y-microsoft-edge","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/cuidado-con-esta-extension-de-botnet-de-google-chrome-y-microsoft-edge\/","title":{"rendered":"Cuidado con esta extensi\u00f3n de botnet de Google Chrome y Microsoft Edge"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Si se topa con un sitio web que le pide que descargue la \u00faltima actualizaci\u00f3n de Adobe Flash Player, tal vez lo piense dos veces, ya que los investigadores de seguridad cibern\u00e9tica de Zimperium han descubierto una nueva campa\u00f1a para distribuir un complemento de navegador malicioso para navegadores basados \u200b\u200ben Chromium.<\/p>\n<p>Los expertos advierten que lo \u00fanico que descargar\u00e1s es la botnet del navegador Cloud9 que puede hacer todo tipo de cosas desagradables a trav\u00e9s del navegador Chromium<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span>.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Seg\u00fan su investigaci\u00f3n, Cloud9 es un complemento que puede realizar varios actos maliciosos, como robar cuentas en l\u00ednea, registrar pulsaciones de teclas, cargar anuncios de forma silenciosa y usar el navegador en Denegaci\u00f3n de servicio distribuida (DDoS).<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span>) ataques.  Si se le permite hacerlo, el complemento tambi\u00e9n abusar\u00e1 de varios exploits para lanzar malware adicional al punto final de destino, volvi\u00e9ndose a\u00fan m\u00e1s peligroso. <\/p>\n<h2 id=\"keksec-is-at-it-again\">Keksec vuelve a hacerlo<\/h2>\n<p>\u00abLos ataques de capa 7 suelen ser muy dif\u00edciles de detectar porque la conexi\u00f3n TCP se parece mucho a las solicitudes leg\u00edtimas\u00bb, explic\u00f3 Zimperium.  \u00abEs probable que el desarrollador est\u00e9 usando esta botnet para proporcionar un servicio para realizar DDOS\u00bb.<\/p>\n<p>Los investigadores creen que un grupo conocido como Keksec est\u00e1 detr\u00e1s de la \u00faltima campa\u00f1a de distribuci\u00f3n de malware, ya que utiliza los mismos servidores de comando y control (C2) que utiliz\u00f3 Keksec en el pasado.  Esta no ser\u00eda la primera red de bots de Keksec, ya que ya han desarrollado EnemyBot, Tsunamy, Gafgyt, DarkHTTP, DarkIRC y Necro.<\/p>\n<p>Con este \u00faltimo producto, no parecen tener como objetivo a nadie en espec\u00edfico, ya que las v\u00edctimas est\u00e1n repartidas por todo el mundo.  Otra posibilidad es que Keksec en realidad est\u00e9 vendiendo o alquilando la herramienta a otros actores de amenazas, de ah\u00ed la diversidad de la lista de v\u00edctimas. <\/p>\n<p>Respondiendo a los hallazgos de <em>BleepingEquipo<\/em>Google advirti\u00f3 a los usuarios que siempre actualicen sus navegadores a la \u00faltima versi\u00f3n y tengan protecciones de seguridad actualizadas. <\/p>\n<p>\u201cLos usuarios tambi\u00e9n pueden estar mejor protegidos de ejecutables y sitios web maliciosos al habilitar la Protecci\u00f3n mejorada en la configuraci\u00f3n de privacidad y seguridad en Chrome\u201d, agreg\u00f3 Google.  \u00abLa protecci\u00f3n mejorada le advierte autom\u00e1ticamente sobre sitios y descargas potencialmente riesgosos e inspecciona la seguridad de sus descargas y le advierte cuando un archivo puede ser peligroso\u00bb.<\/p>\n<p>V\u00eda: BleepingComputer<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-36<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Si se topa con un sitio web que le pide que descargue la \u00faltima actualizaci\u00f3n de Adobe Flash Player, tal vez lo piense dos veces, ya que los investigadores de&hellip;<\/p>\n","protected":false},"author":1,"featured_media":81231,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[30326,22482,133,1284,8348,148,1894,3672,683],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/288102"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=288102"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/288102\/revisions"}],"predecessor-version":[{"id":288103,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/288102\/revisions\/288103"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/81231"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=288102"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=288102"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=288102"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}