Alerta por un malware que instala extensiones de Google Chrome y puede acceder a tus datos

Un nuevo malware conocido como KREMLIN está siendo utilizado para infectar ordenadores mediante documentos financieros falsos y puede instalar extensiones maliciosas en Google Chrome sin que el usuario lo advierta.

El software fue identificado en campañas que inicialmente se habrían originado en Brasil y que posteriormente ampliaron su alcance a otros países.

Los atacantes utilizan documentos que aparentan ser recibos, comprobantes o comunicaciones comerciales de entidades bancarias.

Sin embargo, detrás de estos archivos se encuentra código JavaScript que inicia el proceso de infección cuando la víctima interactúa con el documento.

La amenaza resulta especialmente peligrosa porque KREMLIN está diseñado para ocultar buena parte de su actividad.

Una vez instalado, puede modificar el navegador para introducir extensiones que permiten recopilar información de las sesiones y de los sitios web utilizados por la víctima.

Así consigue instalar extensiones sin levantar sospechas KREMLIN no se limita a instalar un programa convencional en Windows.

El malware emplea un proceso diseñado para evitar controles de seguridad y dificultar que el usuario detecte cambios en el navegador.

Una de sus técnicas consiste en vigilar el estado de Google Chrome y de otros navegadores basados en Chromium, como Microsoft Edge .

El programa puede detectar cuándo el navegador se cierra y también finalizar determinados procesos si permanecen abiertos pero inactivos durante un periodo de tiempo.

Cuando encuentra las condiciones adecuadas, copia las extensiones maliciosas en los directorios correspondientes al perfil del navegador.

Después modifica determinadas configuraciones para conseguir que Chrome las cargue utilizando el modo de desarrollador.

Este procedimiento permite que las extensiones permanezcan instaladas sin que necesariamente aparezcan como una descarga convencional realizada por el usuario.

KREMLIN también incorpora mecanismos destinados a ocultar sus modificaciones y evitar los controles de integridad del navegador.