Recientemente, un insólito caso ha puesto en jaque la confianza en las extensiones de navegador. La reconocida empresa de ciberseguridad Socket ha revelado que dos extensiones de Chrome, bajo el nombre de «Phantom Shuttle», han estado extrayendo datos personales durante años sin que nadie lo advirtiera. Este engaño ha puesto de manifiesto los riesgos que pueden presentarse al instalar software que parece inofensivo.

El Engaño Detrás de Phantom Shuttle

Estas extensiones se promocionaban como servicios para utilizar VPN o proxies con el fin de ofrecer navegación más segura. La primera versión apareció en 2017 y la segunda en 2023. Aunque no acumulaban millones de descargas, lograron sumar miles de usuarios, principalmente en China, aunque su alcance se extendió a otros países.

¿Cómo Operaban las Extensiones Maliciosas?

Una vez instalada la extensión, el usuario pagaba por una suscripción que prometía acceso a un servicio premium. Sin embargo, en lugar de proteger la conexión, la extensión comenzaba a espiar toda la actividad en línea del usuario. Esto se lograba interceptando el tráfico del navegador y enviándolo a servidores controlados por los atacantes.

Para poder llevar a cabo este ataque, la extensión manipulaba archivos de JavaScript presentes en muchas páginas web, actúa como un intermediario invisible. Esto le permitía ver y copiar información delicada, como contraseñas y correos electrónicos, cada vez que el usuario iniciaba sesión en algún sitio web.

Impacto y Consecuencias para los Usuarios

Phantom Shuttle no solo espiaba, sino que también redirigía el tráfico de más de 170 sitios web prominentes, incluyendo plataformas populares como GitHub, Instagram y Facebook. Cada pocos minutos, esta extensión enviaba a los servidores de los atacantes información altamente sensible, como números de tarjetas de crédito, historiales de navegación y credenciales de acceso.

Lo más inquietante es que la extensión parecía funcionar con normalidad, ofreciendo una conexión estable y rápida, lo que hacía que muchos usuarios no sospecharan nada irregular. Este caso resalta la importancia de investigar y ser cauteloso a la hora de instalar aplicaciones o extensiones, revisando los permisos que se otorgan.