MiReal.me MiReal.me – Tu blog tecnológico con la más actualizada información
Google Chrome es actualmente el navegador web más popular del mundo por una milla. La compatibilidad del navegador de Google con varias extensiones que ayudan a aumentar la productividad y la experiencia del usuario es una de las razones de su popularidad.
Ahora, un nuevo informe de McAfee afirma que cinco extensiones de Google Chrome estaban robando datos de navegación del usuario. Más de 1,4 millones de personas han descargado estas cinco extensiones. Estas extensiones incluyen Netflix Party, Netflix Party 2, Full Page Screenshot Capture – Screenshot, FlipShope – Price Tracker Extension y AutoBuy Flash Sales.
De estas, Netflix Party y Netflix Party 2 fueron las más descargadas de las cinco extensiones. Estas extensiones permiten a los usuarios ver programas o películas de Netflix juntos incluso cuando se encuentran en diferentes lugares al sincronizar los videos. Netflix Party tiene más de 800 000 descargas, mientras que Netflix Party 2 Chrome Extension tiene más de 300 000 descargas.
Según el informe, estas extensiones cargaron un script multipropósito que transfiere datos de navegación a un dominio controlado por un atacante. Cada vez que un usuario visita una nueva URL, sus datos de navegación se transfieren a este dominio. Los datos incluyen su identificación de usuario, ubicación del dispositivo, nacionalidad, código postal y una URL de referencia codificada. Lo usan para inyectar código en los sitios web de comercio electrónico que visitan. Esto altera las cookies del sitio para que los creadores de la extensión reciban pagos de afiliados por cualquier producto comprado.
Chrome Web Store ha eliminado las extensiones Netflix Play, Netflix Play 2 y AutoBuy Flash Sales. Las otras dos extensiones, sin embargo, todavía están disponibles para descargar.
RELACIONADO:
