Investigadores de Socket Inc. han descubierto una campaña sofisticada en la que 19 extensiones maliciosas dirigidas a los navegadores Chrome y Edge fueron instrumentalizadas para sustraer criptomonedas de más de 80.000 usuarios. Esta operación criminal cibernética explotó la popularidad y la confianza en extensiones legítimas, transformándolas en herramientas silenciosas para el robo digital.
Aunque la mayoría de las extensiones infectadas afectaron principalmente a usuarios de Chrome, una extensión en particular alcanzó gran penetración tanto en Chrome como en Edge, incrementando el alcance del ataque. Los expertos en ciberseguridad de Socket Inc. aseguran que toda la campaña revela la huella de un único cerebro criminal detrás de las acciones, mostrando una organización y determinación que representan una amenaza persistente para quienes confían en este tipo de complementos del navegador.
El modus operandi consistía en que las extensiones intervenían las operaciones relacionadas con carteras digitales dentro de los navegadores, permitiendo el acceso y transferencia no autorizada de activos criptográficos. La naturaleza encubierta de estas acciones dificultó su detección temprana, exponiendo a una gran masa de usuarios a pérdidas considerables y a la vulnerabilidad de sus fondos digitales. 
Este hallazgo vuelve a poner en evidencia la necesidad de extremar precauciones al instalar extensiones en navegadores, revisando cuidadosamente su procedencia, y resaltando la importancia de contar con herramientas de seguridad adicionales para proteger los activos digitales. Asimismo, se recomienda mantener actualizado el software del navegador, evitar instalar extensiones de fuentes no verificadas y monitorizar constantemente las actividades inusuales en las cuentas relacionadas con criptomonedas.
El equipo de Socket Inc. continúa investigando esta amenaza para proporcionar a los usuarios y empresas recomendaciones actualizadas, y colaborar con proveedores de navegadores para eliminar las extensiones malintencionadas y mitigar futuras campañas similares.
