Bloqueador de anuncios en Chrome con diez millones de usuarios esconde capacidad maliciosa

Investigadores de la firma Island analizaron la famosa extensión Adblock for YouTube, que presume tener la insignia de «Destacado» y más de diez millones de descargas.

El problema es que esta herramienta esconde una función inactiva capaz de inyectar y ejecutar código JavaScript de manera arbitraria en cualquier página que visites.

Con un simple cambio en el servidor remoto, los creadores podrían activar esta función para leer tus correos, robar información confidencial o manipular tu sesión sin necesidad de actualizar la extensión

El impacto real es este: no necesitas que un hacker vulnere tus servidores si tus propios empleados instalan herramientas con permisos absolutos en su navegador corporativo.

Aunque todavía no han lanzado el ataque, la infraestructura ya está plantada. Bloquea las extensiones de terceros en tu empresa por política de grupo, o asume las consecuencias.

No olvides suscribirte a nuestro canal de YouTube y seguirnos a través de nuestras redes sociales (Facebook, X, LinkedIn e Instagram) para estar informado con las noticias más relevantes de tecnología y ciberseguridad. Adicionalmente, conocerás más detalles sobre todos los productos y/o servicios de ciberseguridad que ofrece Quanti para ti.