Los piratas informáticos utilizan extensiones web maliciosas para espiar los correos electrónicos de los usuarios

empresa de ciberseguridad Volexidad informó que un grupo de piratas informáticos de Corea del Norte está utilizando un Google Chrome malicioso y Borde de Microsoft Extensión para espiar cuentas de correo. La extensión maliciosa titulada ‘SharpTongue’ es capaz de robar contenido de correo electrónico de Gmail y AOL.
La firma afirma que SharpTongue está atacando y victimizando a personas que trabajan para organizaciones en los Estados Unidos, Europa y Corea del Sur que trabajan en temas relacionados con Corea del Norte, problemas nucleares, sistemas de armas y otros asuntos de interés estratégico para Corea del Norte.
En el último año, Volexity ha respondido a múltiples incidentes relacionados con SharpTongue y, en la mayoría de los casos, ha descubierto un Google Chrome malicioso o Volexidad de extensión de Microsoft Edge llama “SHARPEXT”.
La firma de seguridad cibernética afirma que el malware encontrado inspecciona y extrae datos directamente de la cuenta de correo web de la víctima mientras navega por ella. Desde su descubrimiento, la extensión ha evolucionado y actualmente se encuentra en la versión 3.0, basada en el sistema de control de versiones interno. Admite tres navegadores web y el robo de correo tanto de Gmail como de AOL webmail.