Extensiones maliciosas para Chrome y Firefox habrían aprovechado sesiones abiertas en los navegadores para obtener información capaz de poner en riesgo cuentas y operaciones con criptomonedas.
El riesgo se concentra en las sesiones activas
La amenaza no dependía necesariamente de que el usuario introdujera de nuevo sus credenciales. Al actuar sobre sesiones ya abiertas, estas extensiones podían acceder a información asociada a la actividad del usuario en el navegador, con posibles consecuencias para sus cuentas y para las operaciones realizadas con activos digitales.
El problema afecta a dos de los navegadores más utilizados, Chrome y Firefox, y sitúa a las extensiones en el centro del riesgo. Estas herramientas pueden integrarse en la navegación y, si son maliciosas, aprovechar los permisos o el acceso que reciben para recopilar datos de las sesiones activas.
Una amenaza para cuentas y operaciones cripto
La información obtenida podía comprometer el acceso a cuentas relacionadas con criptomonedas y poner en peligro operaciones digitales. La fuente no precisa el número de extensiones implicadas, los servicios afectados ni el alcance concreto de la campaña.
El caso pone de relieve un riesgo específico para los usuarios que mantienen abiertas sus sesiones en servicios vinculados con criptomonedas: una extensión aparentemente legítima puede convertirse en un punto de acceso a información sensible. Por ese motivo, la seguridad del navegador forma parte también de la protección de las cuentas y operaciones con activos digitales.
