Google Chrome ha sido víctima de un ataque de phishing que distribuía malware a través de correos electrónicos, destinados a medios de comunicación, instituciones educativas y entidades gubernamentales, entre otros. Los ciberdelincuentes se hacían pasar por el foro internacional de economía y ciencias políticas, Primakov Readings, e incluían enlaces fraudulentos. Al hacer clic en estos enlaces y abrirlos en Chrome, el malware se activaba silenciosamente para infectar los dispositivos y espiar a las víctimas. La amenaza fue descubierta por la empresa de ciberseguridad Kaspersky, que resaltó la peligrosidad del proceso, por su ejecución discreta y la capacidad de evadir las protecciones del navegador.
Identificada como «Operación ForumTroll,» el spyware aprovechaba un error lógico en la interfaz entre Chrome y el sistema operativo Windows, burlando la seguridad del navegador. En respuesta, tanto Kaspersky como Google han lanzado parches de seguridad para contrarrestar la amenaza. Google ha publicado una actualización para la versión estable de Chrome que redirige los enlaces fraudulentos a las páginas auténticas del Primakov Readings, instando a los usuarios a actualizar el navegador para protegerse. A pesar de estas acciones, se advierte que algunos usuarios podrían seguir en riesgo, remarcando la importancia de contar con medidas de seguridad al día.
Leer noticia completa en 20minutos.