Categoría: Amenazas

Nueva amenaza de ciberseguridad en Chile: El aumento de los ataques de extensión maliciosa en navegadores

El ecosistema digital en Chile ha experimentado un crecimiento acelerado en los últimos años. Con la digitalización de servicios públicos, el auge del comercio electrónico y la migración hacia el trabajo remoto e híbrido, la superficie de ataque para los ciberdelincuentes se ha expandido significativamente. En este contexto, una nueva amenaza de seguridad ha comenzado a generar alertas entre los equipos de respuesta a incidentes y las corporaciones a lo largo del país.

Tradicionalmente, las campañas de malware en territorio nacional se centraban en correos de suplantación de identidad (phishing) dirigidos a clientes de bancos locales o instituciones de gobierno. Sin embargo, el panorama ha mutado. La tendencia actual marca un incremento sustancial en la infección a través de extensiones maliciosas para navegadores web, diseñadas específicamente para evadir los sistemas de seguridad perimetral de las organizaciones chilenas.

¿En qué consiste esta nueva amenaza?

La amenaza se materializa mediante complementos o extensiones para navegadores como Google Chrome, Microsoft Edge y Mozilla Firefox. Estos programas se hacen pasar por herramientas de productividad, traductores, bloqueadores de anuncios o aplicaciones de firma digital, muy utilizadas en los procesos administrativos y tributarios en Chile.

Una vez que el usuario instala la extensión, el código malicioso opera en segundo plano con privilegios elevados dentro del navegador. El peligro de este método radica en su capacidad para eludir los antivirus tradicionales y los firewalls de red, ya que el tráfico se enmascara como actividad de navegación legítima.

Tácticas de ataque y impacto corporativo

El objetivo principal de estas extensiones no es solo interrumpir los sistemas, sino el robo continuo de información. Las consecuencias para las entidades afectadas son críticas:

• Exfiltración de credenciales corporativas: Las extensiones capturan las pulsaciones del teclado (keylogging) en tiempo real cuando los empleados acceden a plataformas internas, correos institucionales o portales financieros.
• Secuestro de sesiones (Session Hijacking): Los atacantes extraen las cookies de sesión activas. Esto les permite eludir la autenticación de doble factor (2FA) y acceder directamente a sistemas críticos sin necesidad de conocer la contraseña.
• Manipulación de transacciones: Se han detectado variantes que modifican el contenido de páginas web bancarias en tiempo real dentro del navegador de la víctima, alterando números de cuenta de destino en transferencias electrónicas.

¿Cuáles son los sectores más vulnerables en Chile?

Si bien ninguna organización está exenta de riesgo, los analistas de inteligencia de amenazas han observado un interés particular de los grupos de ciberdelincuentes en los siguientes sectores:

1. Sector Financiero y Fintech: Debido al alto volumen de transacciones diarias y la directa monetización que los atacantes pueden obtener.
2. Sector Retail y E-commerce: Orientados a interceptar bases de datos de clientes, incluyendo información de tarjetas de crédito y datos personales regulados por la ley chilena de protección de datos.
3. Instituciones Públicas y Municipalidades: Entidades que manejan grandes volúmenes de datos de ciudadanos y cuyas infraestructuras de TI suelen presentar presupuestos más limitados para ciberseguridad.

Estrategias de mitigación y prevención

Para hacer frente a esta amenaza, las organizaciones en Chile deben abandonar el enfoque de "confianza por defecto" y adoptar medidas de seguridad estrictas centradas en los puntos finales y la gestión de identidades.

• Endurecimiento de políticas de navegación: Los departamentos de TI deben implementar políticas de grupo (GPO) que restrinjan o prohíban por completo la instalación de extensiones de navegador no autorizadas por la empresa.
• Implementación de arquitectura Zero Trust: Asumir que la red ya está comprometida. Cada solicitud de acceso, ya sea desde dentro o fuera de la red corporativa, debe ser continuamente verificada.
• Gestión de parches y actualizaciones: Garantizar que todos los navegadores y sistemas operativos se actualicen de manera centralizada y automática para mitigar vulnerabilidades de día cero.
• Capacitación en conciencia de seguridad: El eslabón más débil sigue siendo el factor humano. Los colaboradores deben ser entrenados para identificar técnicas de ingeniería social diseñadas para incitarlos a instalar este tipo de software.

El nivel de sofisticación de los ciberataques en Chile ya es comparable al de economías más grandes. La protección de la infraestructura tecnológica nacional requiere una postura de defensa proactiva, donde la prevención de amenazas internas, como las extensiones maliciosas, sea una prioridad en los directorios y áreas de tecnología de todas las organizaciones.