Tenga cuidado con las extensiones falsas de Chrome Angry Birds
- Categoría: Google Chrome
Un tema común entre los usuarios malintencionados es subirse al tren de un artículo popular en Internet para aprovechar el deseo del público de obtener información o acción. Angry Birds es sin duda uno de los juegos convencionales más populares y, aunque eso se ha ralentizado un poco, Rovio, los creadores del juego, han lanzado muchos spin-offs para el juego e incluso la nueva franquicia Bad Piggies.
Dependiendo del dispositivo móvil que estés usando, puedes jugarlo gratis o tienes que pagar dinero para jugar. Empresa de investigación de seguridad Barracuda Networks Recientemente se analizaron extensiones para el navegador web Google Chrome que ofrecían el juego de forma gratuita para el navegador. Los juegos se enumeraron en la tienda web oficial de Google Chrome y se pueden utilizar en todos los sistemas operativos compatibles con los que se ejecuta Chrome.
Una rápida verificación de antecedentes de la compañía que produjo los juegos reveló que ocultaba el nombre de dominio detrás de un servicio whoisguard que bloquea datos como la dirección o la persona de contacto para que no se muestren públicamente en Internet.
Luego, los investigadores instalaron las extensiones en un entorno seguro y descubrieron que solicitaban acceso a los datos en todos los sitios web que se visitan en el navegador. Esto en sí mismo no tiene ningún sentido y debería evitar que los usuarios instalen la extensión. Sin embargo, aparentemente, a más de 80.000 usuarios no les importó, leyeron o entendieron, e instalaron las extensiones en sus sistemas.
Los juegos instalados inyectan anuncios en sitios web populares que visita el usuario. La lista de sitios incluye algunos de los destinos más populares de Internet, incluidos msn.com, yahoo.com, ebay.com, angrybirds.com, 9gag.com, v9.com o thepiratebay. El problema principal aquí no son los anuncios. Si bien eso es suficientemente malo para las empresas, los datos del usuario también pueden recopilarse y venderse como consecuencia de permitir que la extensión acceda a todos los datos en todos los sitios web.
Los autores del complemento pueden adquirir todos los datos web cuando los usuarios navegan por Internet con Chrome y luego hacen un mal uso de la información de los usuarios, como robar y vender direcciones de correo electrónico de los usuarios e información de tarjetas de crédito en línea.
Desde entonces, las extensiones se han extraído de Chrome Web Store. Sin embargo, la compañía ha agregado los juegos nuevamente, utilizando la misma información y nombres de la compañía. Tal como está ahora, los juegos todavía están disponibles y los usuarios han comenzado a instalarlos nuevamente en el navegador. El número de usuarios es bajo en este momento, pero eso probablemente cambiará pronto considerando la popularidad de la franquicia. También es interesante notar que los juegos no son reales.
La única protección contra este tipo de comportamiento malicioso es mirar los permisos solicitados durante el proceso de instalación. Si algo no tiene sentido en este sentido, como el permiso para solicitar datos en todos los sitios web para un juego, es mejor que no instale el complemento en su navegador o tenga mucho cuidado con él (instálelo en un entorno de prueba).