Usuarios de Google Chrome ¡ALERTA! Cuidado con este mensaje de error, stop loss

Si es usuario de Google Chrome, debe tener un poco de cuidado antes de hacer clic en cualquiera de los enlaces desconocidos. Varios expertos en seguridad han advertido a los usuarios sobre el mensaje de error falso de Google Chrome. Informando sobre esto, un entrada de blog de Trend Micro dijo: «Los usuarios de Google Chrome que usan regularmente el navegador deben tener cuidado con una nueva campaña de ataque que distribuye malware haciéndose pasar por un mensaje de error de actualización de Google Chrome. El ataque de la campaña ha estado operativo desde febrero de 2023 y tiene un área de gran impacto». Otro Informe de seguridad NTT también informado del mismo.

¿Cómo funciona este malware?

El malware ataca a los usuarios cuando visitan un sitio web legítimo o comprometido que ha sido infectado con un código malicioso, incluido el código relacionado con sitios para adultos, blogs, sitios de noticias y tiendas en línea. Cuando una persona visita estos sitios web, aparecerá un mensaje de error falso de Google Chrome que le pedirá que descargue una actualización para solucionar un supuesto problema de seguridad.

Según la publicación del blog, en el nombre de la actualización, lo que realmente se descargará es un archivo ZIP que contiene un archivo EXE. Este archivo EXE contiene un minero de Monero que utilizará la potencia de procesamiento de la computadora del usuario para extraer criptomonedas para los atacantes.

De acuerdo a un informe de solel mensaje de aviso dice «Se produjo un error al actualizar automáticamente Chrome. Instale el paquete de actualización manualmente más tarde o espere la próxima actualización automática».

Se sabe que la criptominería requiere una gran cantidad de energía, lo que puede aumentar sus facturas de energía. En particular, si se convierte en víctima de este malware, su computadora puede ralentizarse y dejar de responder. El malware descargado también tiene el potencial de adquirir información confidencial, como credenciales de inicio de sesión y datos financieros de su computadora. Más importante aún, su dispositivo será vulnerable a otros ataques de malware.