{"id":605,"date":"2026-09-17T20:11:33","date_gmt":"2026-09-17T20:11:33","guid":{"rendered":"https:\/\/escudodigital.uy\/?p=605"},"modified":"2026-09-17T20:11:34","modified_gmt":"2026-09-17T20:11:34","slug":"detectadas-108-extensiones-maliciosas-en-chrome-que-roban-datos-de-google-y-telegram","status":"publish","type":"post","link":"https:\/\/escudodigital.uy\/index.php\/2026\/09\/17\/detectadas-108-extensiones-maliciosas-en-chrome-que-roban-datos-de-google-y-telegram\/","title":{"rendered":"Detectadas 108 extensiones maliciosas en Chrome que roban datos de Google y Telegram"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">La plataforma de seguridad\u00a0<strong>Socket<\/strong>\u00a0ha identificado un total de 108 extensiones maliciosas en el navegador\u00a0<strong>Chrome<\/strong>\u00a0que roban datos de\u00a0<strong>Google<\/strong>\u00a0y\u00a0<strong>Telegram\u00a0<\/strong>de las v\u00edctimas y permiten ataques del tipo prompt injection.<br><a href=\"https:\/\/www.google.com\/preferences\/source?q=escudodigital.com\" target=\"_blank\" rel=\"noopener\"><\/a><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Socket ha indicado, informa EP, que las extensiones est\u00e1n publicadas bajo\u00a0<strong>cinco identidades de editor distintas<\/strong>: Yana Project, GameGen, SideGames, Rodeo Games e InterAlt, y han acumulado\u00a0<strong>cerca de 20.000 instalaciones<\/strong>\u00a0en la tienda de Chrome.<br><br>Autor\u00eda desconocida<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Las 108 extensiones identificadas est\u00e1n disponibles, por el momento, como&nbsp;<strong>complementos para Telegram, TikTok o YouTube<\/strong>, as\u00ed como herramientas de traducci\u00f3n de textos o juegos de tragaperras. Concretamente, Socket ha destacado en su blog la gravedad de una extensi\u00f3n de Telegram Web, que extrae el token que usa la aplicaci\u00f3n para autenticar la sesi\u00f3n, lo env\u00eda a un script&nbsp;en segundo plano y se reenv\u00eda al servidor C2.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Precisamente, todas las extensiones comparten el mismo servidor backend, alojado en 144[.]126[.]135[.]238, como ha se\u00f1alado la plataforma. No se conoce a\u00fan qui\u00e9n hay detr\u00e1s de estas amenazas, pero un an\u00e1lisis del c\u00f3digo fuente ha encontrado&nbsp;<strong>comentarios en ruso&nbsp;<\/strong>en varios complementos.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Recomendaciones<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Estas extensiones maliciosas se han categorizado en varias secciones, en funci\u00f3n de las aplicaciones afectadas, de forma que hay 54 extensiones que roban datos de las cuentas de Google a trav\u00e9s de OAuth2; una extensi\u00f3n que extrae sesiones de Telegram Web cada 15 segundos; otra extensi\u00f3n que incluye infraestructura para el robo de sesiones de Telegram; dos extensiones que eliminan las barreras de seguridad de YouTube e insertan anuncios; una extensi\u00f3n que elimina la seguridad de TikTok para insertar anuncios; dos extensiones que inyectan scripts&nbsp;de contenido en cada p\u00e1gina visitada; una extensi\u00f3n que reenv\u00eda todas las solicitudes de traducci\u00f3n; y 45 extensiones que abren URL arbitrarias al iniciar el navegador.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Los usuarios pueden consultar el listado completo de extensiones identificadas<\/strong>&nbsp;por Socket para comprobar si efectivamente tienen alg\u00fan complemento malicioso. En el caso de que sea as\u00ed, la plataforma recomienda eliminarlos de inmediato, as\u00ed como cerrar la sesi\u00f3n de Telegram Web desde el m\u00f3vil.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>La plataforma de seguridad\u00a0Socket\u00a0ha identificado un total de 108 extensiones maliciosas en el navegador\u00a0Chrome\u00a0que roban datos de\u00a0Google\u00a0y\u00a0Telegram\u00a0de las<\/p>\n","protected":false},"author":1,"featured_media":606,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-605","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"_links":{"self":[{"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/posts\/605","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/comments?post=605"}],"version-history":[{"count":1,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/posts\/605\/revisions"}],"predecessor-version":[{"id":607,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/posts\/605\/revisions\/607"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/media\/606"}],"wp:attachment":[{"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/media?parent=605"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/categories?post=605"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/escudodigital.uy\/index.php\/wp-json\/wp\/v2\/tags?post=605"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}