Las extensiones de Chrome con 1,4 millones instaladas rastrean en secreto las visitas e inyectan código

Google eliminó las extensiones del navegador con más de 1,4 millones de descargas de Chrome Web Store después de que investigadores externos informaran que estaban rastreando subrepticiamente el historial de navegación de los usuarios e ingresando el código de seguimiento en los sitios de comercio electrónico específicos que visitaban.

Las cinco extensiones Reportado por McAfee Su objetivo es ofrecer varios servicios, incluida la capacidad de transmitir videos de Netflix a grupos de personas, tomar capturas de pantalla y buscar y aplicar automáticamente códigos de cupón. Detrás de escena, dijeron los investigadores de la compañía, las extensiones mantuvieron una lista de reproducción de cada sitio que visitó un usuario y tomaron acciones adicionales cuando los usuarios llegaron a sitios específicos.

Los complementos envían el nombre de cada sitio visitado al sitio dedicado para desarrolladores d.langhort.com, junto con una identificación, país, ciudad y código postal únicos para el dispositivo visitante. Si el sitio visitado coincide con una lista de sitios de comercio electrónico, el dominio del desarrollador dirige las extensiones para que incluyan JavaScript en la página visitada. El código modificó las cookies del sitio para que los autores de la extensión reciban pagos de afiliados por cualquier artículo comprado.

Para ayudar a mantener la confidencialidad de la actividad, algunas extensiones están programadas para esperar 15 días después de la instalación antes de comenzar a recopilar datos e ingresar el código. Las extensiones seleccionadas de McAfee son:

A partir del miércoles, las cinco extensiones se eliminaron de Chrome Web Store, dijo un portavoz de Google. Eliminar extensiones de sus servidores es diferente a desinstalar extensiones de 1,4 millones de dispositivos infectados. Las personas que han instalado extensiones deben verificar manualmente sus navegadores y asegurarse de que ya no funcionen.