Los piratas informáticos han comprometido las extensiones del navegador Chrome de varias empresas diferentes en una serie de intrusiones que se remontan a mediados de diciembre, según una de las víctimas y los expertos que han examinado la campaña.

Entre las víctimas se encontraba Cyberhaven, una empresa de protección de datos con sede en California que confirmó la violación en un comunicado el viernes.

«Cyberhaven puede confirmar que se produjo un ciberataque malicioso en Nochebuena, que afectó a nuestra extensión de Chrome», decía el comunicado. Citó comentarios públicos de expertos en ciberseguridad. Estos comentarios, dijo Cyberhaven, sugerían que el ataque era «parte de una campaña más amplia para atacar a los desarrolladores de extensiones de Chrome en una amplia gama de empresas».

Cyberhaven añadió: «Estamos cooperando activamente con las fuerzas del orden federales».

La extensión geográfica de los ataques no quedó clara de inmediato.
Las extensiones del navegador suelen ser utilizadas por los usuarios de Internet para personalizar sus experiencias de navegación web, por ejemplo, aplicando automáticamente cupones a sitios web de compras. En el caso de Cyberhaven, la extensión de Chrome se utilizó para ayudar a la empresa a supervisar y proteger los datos de los clientes que circulaban por las aplicaciones basadas en la Web.

Jaime Blasco, cofundador de Nudge Security, con sede en Austin, Texas, dijo que había detectado otras extensiones de Chrome que habían sido atacadas de la misma manera que la de Cyberhaven. Al menos una parecía haber sido atacada a mediados de diciembre.

Blasco dijo que las otras extensiones afectadas incluían algunas relacionadas con la inteligencia artificial y las redes privadas virtuales. Dijo que eso sugería un esfuerzo oportunista para absorber datos confidenciales utilizando tantas extensiones comprometidas como fuera posible.

«Estoy casi seguro de que esto no está dirigido a Cyberhaven», dijo Blasco. «Si tuviera que adivinar, esto fue simplemente aleatorio».

El organismo de control cibernético estadounidense CISA remitió las preguntas a las empresas implicadas. Un mensaje en busca de comentarios de Alphabet, que fabrica el navegador Chrome, no fue respondido de inmediato.