Hackean la extensión de MEGA de Google Chrome para robar contraseñas y criptomonedas
Logran hackear la extensión de MEGA de Google Chrome introduciendo un troyano que roba usuarios, contraseñas y aquellos que tengan, criptomonedas.
Todos los usuarios que tengan la extensión oficial de MEGA instalada en su navegador Google Chrome deben desinstalarla lo más rápido posible ya que la han hackeado y han integrado un troyano que está causando problemas guarden sus datos en el navegador ya que puede robar el usuario y contraseña de tus redes sociales, Amazon, el acceso a tu cuenta bancaria y también las criptomonedas que puedas tener.
Hackean la extensión de MEGA y roban tus datos y tus criptomonedas.
La aplicación ya no está en la tienda de extensiones de Chrome porque ha sido retirada por Google pero se han tardado cinco horas en conocerse el problema y retirar la aplicación, así que es muy complicado saber el alcance del agujero de seguridad. MEGA ha acusado a Google de no impedir que los editores puedan implementar un cifrado criptográfico en la aplicación que impediría este tipo de cosas.
Aquellos que tengan la extensión y accediese a cualquier web desde ayer 4 de septiembre de 2018 a las 16:30 GMT +1 que cambie todas las contraseñas de todos los servicios y también que desinstale la aplicación y ya de pago paga 15€ al mes por Netflix y te hincharas a ver películas y series.
Comunicado de MEGA:
‘Nos gustaría disculparnos por este importante incidente. MEGA utiliza estrictos procedimientos de lanzamiento con revisión de código multipartita, flujo de trabajo robusto y firmas criptográficas siempre que sea posible.
Lamentablemente, Google decidió rechazar las firmas de los editores en las extensiones de Chrome y ahora confía únicamente en que las haya firmado automáticamente después de subirlas a la tienda web de Chrome, lo que elimina una importante barrera para el compromiso externo.
MEGAsync y nuestra extensión de Firefox están firmadas y alojadas por nosotros y, por lo tanto, no podrían haber sido víctimas de este vector de ataque. Si bien nuestras aplicaciones móviles están alojadas por Apple / Google / Microsoft, todas están firmadas criptográficamente por nosotros y, por lo tanto, son inmunes.’
