Accelerada per:
Certificacions:
Light Eyes forma part de la ciberseguretat Apollo
CAT
CAT
%402x.svg){kind=icon}
En els darrers dies, diversos mitjans especialitzats han alertat sobre una ciberatac als navegadors Chrome i Edge basat en la distribució d'extensions malicioses a través de canals oficials. Lluny de ser un incident puntual, la investigació apunta a un campanya de ciberespionatge sostinguda en el temps, amb un impacte directe en els entorns corporatius i en la seguretat informàtica empresarial.
El cas és especialment rellevant perquè no explota vulnerabilitats tècniques clàssiques, sinó confiança en l'ecosistema del navegador, un vector d'atac present en pràcticament totes les organitzacions.
Segons informacions publicades recentment per diversos investigadors i mitjans del sector, s'han identificat ampliacions aparentment legítimes distribuïts durant anys en els repositoris oficials de Google Chrome i Microsoft Edge.
Aquestes extensions:
L'objectiu no era generar impacte immediat, sinó mantenir l'accés persistent a la navegació dels usuaris, permetent la recollida d'informació, manipulació de continguts web i accés indirecte a entorns corporatius.
Les investigacions atribueixen aquesta activitat a Shadypanda, un campanya de ciberespionatge documentada des de fa anys i associada a actors APT amb capacitats avançades.
És important aclarir que Shadypanda no és un grup específic, però un campanya Què engloba múltiples operacions de ciberespionatge amb patrons tècnics i estratègics comuns.
Shadypanda es caracteritza per:
Aquest tipus de campanyes no busquen interrompre els serveis ni desplegar el ransomware. El seu objectiu és romandre invisible el màxim de temps possible, que resulta especialment perillosa en entorns empresarials on el navegador actua com a punt d'accés a sistemes crítics.
En la majoria de les organitzacions, el navegador és ara un plataforma central de treball, no és una simple eina d'accés a Internet.
Des del navegador es pot accedir a:
Quan una extensió obté permisos elevats, hereta el context de confiança de l'usuari corporatiu. Això permet que es produeixi un atac informàtic sense explotar vulnerabilitats tècniques complexes, simplement abusant d'un accés legítim.
Des del punt de vista de la seguretat informàtica empresarial, el navegador es converteix així en una ampliació directa del perímetre corporatiu.
Aquest ciberatac respon a un patró cada vegada més habitual en campanyes avançades:
Aquest enfocament és difícil de detectar perquè no genera esdeveniments evidents de seguretat i sovint està fora de l'abast dels controls tradicionals.
L'impacte d'aquests tipus d'incompliments de seguretat va més enllà del navegador individual:
En molts casos, quan s'identifica l'extensió maliciosa, L'atacant ja ha operat durant mesos o anys.
Les organitzacions amb major maduresa de ciberseguretat tendeixen a aplicar controls específics sobre l'ús del navegador:
Aquestes mesures són especialment crítiques en sectors amb infraestructures crítiques, informació sensible o dependència operativa de l'entorn digital.
El ciberatac als navegadors Chrome i Edge, vinculada a la campanya Shadypanda, reforça una realitat que moltes organitzacions encara no han acceptat:
El navegador forma part del superfície real d'atac empresarial.
No gestionar-lo com a actiu crític implica acceptar riscos innecessaris, sobretot davant campanyes avançades que prioritzen la persistència per sobre de l'impacte visible.
A Apolo Cybersecurity ajudem a les organitzacions identificar vectors d'atac que sovint passen desapercebuts, com les associades a navegadors i extensions.
Els nostres serveis inclouen:
Si vols saber-ho Quin nivell d'exposició té la teva organització a atacs com aquest i com reduir-lo de forma realista, podem ajudar-te a avaluar-lo abans que es converteixi en un incident.
Poseu-vos en contacte amb Apolo Cybersecurity i abordem-nos a la ciberseguretat des d'una perspectiva estratègica i preventiva.
