{"id":42279,"date":"2023-03-27T16:27:44","date_gmt":"2023-03-27T14:27:44","guid":{"rendered":"https:\/\/www.hostinet.com\/formacion\/?p=42279"},"modified":"2023-03-27T16:43:53","modified_gmt":"2023-03-27T14:43:53","slug":"extension-de-chrome-roba-tus-correos-de-gmail-como-protegerte-de-este-ataque","status":"publish","type":"post","link":"https:\/\/www.hostinet.com\/formacion\/seguridad\/extension-de-chrome-roba-tus-correos-de-gmail-como-protegerte-de-este-ataque\/","title":{"rendered":"Extensi\u00f3n de Chrome Roba tus Correos de Gmail: \u00bfC\u00f3mo Protegerte de este Ataque?"},"content":{"rendered":"
<\/div>

\"Extensi\u00f3n<\/p>\n

Si usas Gmail como tu servicio de correo electr\u00f3nico<\/strong>, debes tener mucho cuidado con las extensiones que instalas en tu navegador Chrome.<\/p>\n

Un grupo de hackers norcoreanos est\u00e1 utilizando una extensi\u00f3n maliciosa llamada AF<\/strong> para robar y espiar tus correos electr\u00f3nicos de Gmail sin que te des cuenta.<\/p>\n

Vamos a ver c\u00f3mo funciona este ataque y qu\u00e9 puedes hacer para evitarlo.<\/p>\n

 <\/p>\n

\u00bfQu\u00e9 es la Extensi\u00f3n AF y c\u00f3mo Roba tus Correos de Gmail?<\/h2>\n

La extensi\u00f3n AF es un caballo de Troya que se disfraza de una extensi\u00f3n leg\u00edtima para Chrome<\/strong> y otros navegadores basados en Chromium, como Edge y Whale<\/strong>.<\/p>\n

Su objetivo es infiltrarse en tu ordenador y acceder a tu cuenta de Gmail<\/strong> cuando la abres con el navegador infectado, en este caso Google Chrome.<\/p>\n

La extensi\u00f3n AF se activa autom\u00e1ticamente cuando detecta que est\u00e1s en Gmail<\/strong> y utiliza la API Devtools para desarrolladores del navegador para interceptar y enviar el contenido de tus correos electr\u00f3nicos al servidor del atacante.<\/p>\n

De esta forma, los hackers pueden leer tus mensajes<\/strong>, acceder a tus contactos, ver tus archivos adjuntos y obtener informaci\u00f3n sensible sobre ti.<\/p>\n

Lo m\u00e1s peligroso de este ataque es que la extensi\u00f3n AF no necesita romper las protecciones de seguridad de tu cuenta de Gmail<\/strong>, como la verificaci\u00f3n en dos pasos o el cifrado SSL.<\/p>\n

Esto significa que, aunque tengas activadas estas medidas de seguridad, tu correo electr\u00f3nico sigue estando en riesgo, siempre que tengas instalada la extensi\u00f3n AF en tu navegador<\/strong> y lo uses para acceder a tu cuenta de Gmail.<\/p>\n

\u00bfC\u00f3mo se Instala y C\u00f3mo Puedo Saber si la Tengo Instalada?<\/h2>\n

La forma m\u00e1s com\u00fan de intentar que te instales la extensi\u00f3n AF es a trav\u00e9s de un correo electr\u00f3nico<\/strong> que te invita a instalarla en tu navegador.<\/p>\n

El correo puede tener un asunto relacionado con alg\u00fan tema de tu inter\u00e9s<\/strong>, como una oferta de trabajo, una factura pendiente o una notificaci\u00f3n urgente<\/strong>.<\/p>\n

El mensaje te dir\u00e1 que para ver el contenido completo del correo debes instalar la extensi\u00f3n AF desde un enlace<\/strong> que te proporciona.<\/p>\n

Si caes en la trampa y haces clic en el enlace, te llevar\u00e1 a una p\u00e1gina falsa que simula ser la tienda oficial de extensiones de Chrome<\/strong>. Mucho cuidado con esto, ya que es el punto de inflexi\u00f3n del ataque.<\/p>\n

Si ves una tienda que parece la de Google Chrome, pero no tiene la URL habitual, se trata de un clonado de web<\/strong> y no la original, de ah\u00ed que muchos caigan<\/em> en la trampa.<\/p>\n

All\u00ed ver\u00e1s una descripci\u00f3n falsa de la extensi\u00f3n AF y un bot\u00f3n para a\u00f1adirla a tu navegador.<\/p>\n

Si lo haces, estar\u00e1s dando permiso a los hackers para acceder a tu correo electr\u00f3nico<\/strong>.<\/p>\n

Para saber si tienes instalada la extensi\u00f3n AF en tu navegador Chrome, comprueba esto:<\/p>\n

    \n
  • Abre tu navegador Chrome y escribe: chrome:\/\/extensions<\/strong> en la barra de direcciones o accede desde el bot\u00f3n de Extensiones<\/strong> del navegador<\/li>\n<\/ul>\n

    \"exteniones<\/p>\n

      \n
    • Busca la extensi\u00f3n AF<\/strong> entre las que tienes instaladas. Si no la encuentras, significa que no la tienes y puedes estar tranquilo.<\/li>\n<\/ul>\n
        \n
      • Si la encuentras, elim\u00ednala inmediatamente<\/strong> haciendo clic en el icono de eliminar (una papelera) que aparece debajo de su nombre.<\/li>\n<\/ul>\n
          \n
        • Cierra tu navegador Chrome y vuelve a abrirlo para asegurarte de que la extensi\u00f3n se ha eliminado por completo.<\/li>\n<\/ul>\n

          Tambi\u00e9n puedes aprovechar para comprobar que el resto de las extensiones del navegador que tengas instaladas, son las que quieres tener y si tienes dudas sobre alguna de ellas o no sabes qu\u00e9 hacen, elim\u00ednala<\/strong>.<\/p>\n

          Tener extensiones instaladas en el navegador que no utilizas o que no sabes de su procedencia, s\u00f3lo puede traerte problemas o consumir los recursos del navegador<\/strong>.<\/p>\n

           <\/p>\n

          Qu\u00e9 Puedo hacer para Protegerme de Ataque Similares<\/h2>\n

          Adem\u00e1s de eliminar la extensi\u00f3n AF si la tienes instalada, hay otras medidas que puedes tomar para proteger tu correo electr\u00f3nico de Gmail y otros servicios web de posibles ataques:<\/p>\n

          – No abras ni respondas a correos electr\u00f3nicos sospechosos<\/strong> o que no esperas recibir. Verifica siempre el remitente, el asunto y el contenido del mensaje antes de hacer clic en cualquier enlace o archivo adjunto. Y si tienes dudas sobre alg\u00fan correo, puede revisar las cabeceras para verificar que el remitente es el correcto<\/a><\/em> y no es una direcci\u00f3n de correo enmascarada.<\/p>\n

          – No instales extensiones ni aplicaciones desconocidas<\/strong> o que no provengan de fuentes oficiales o confiables. Revisa siempre los permisos que solicitan y las opiniones de otros usuarios antes de a\u00f1adirlas a tu navegador o dispositivo. Puedes usar los buscadores para revisar si hay alguna alarma sobre la extensi\u00f3n que quieres instalar.<\/p>\n

          – Mant\u00e9n tu navegador y tu sistema operativo actualizados<\/strong> con las \u00faltimas versiones y parches de seguridad disponibles. Esto te ayudar\u00e1 a prevenir vulnerabilidades que puedan ser aprovechadas por los hackers.<\/p>\n

          – Utiliza un antivirus o antimalware reconocido y eficaz<\/strong> para escanear tu ordenador peri\u00f3dicamente y eliminar cualquier amenaza. Cualquier medida de seguridad es una nueva barrera que tiene que conseguir saltar el atacante.<\/p>\n

          Cosas a Tener en Cuenta<\/h2>\n

          Como has visto, instalar una extensi\u00f3n no fiable puede ser un verdadero dolor de cabeza, si un atacante se hace con la cuenta de Gmail<\/strong>.<\/p>\n

          O cualquier otra cuenta que tengas configurada en Gmail, incluso la de tu propio nombre de dominio<\/a>, si la tienes configurada en el cliente de Gmail.<\/p>\n

          Ya has visto que las medidas para protegerte de este tipo de ataques son pr\u00e1cticamente id\u00e9nticas a las de cualquier ataque phishing<\/a>, as\u00ed que ponlas en pr\u00e1ctica para que los ataques hacker no se salgan con la suya.<\/p>\n

          \"Hosting<\/a><\/p>\n