En INGENIERÍA TELEMÁTICA SAS nos mantenemos alerta ante las nuevas tácticas de los ciberdelincuentes. Recientemente, investigadores de seguridad han identificado un nuevo modelo de Malware-as-a-Service (MaaS) denominado ‘Stanley’. Este servicio se especializa en la creación y distribución de extensiones maliciosas diseñadas específicamente para evadir los filtros de seguridad de la Chrome Web Store y lograr publicarse como herramientas legítimas.
El funcionamiento de Stanley es particularmente peligroso: una vez instalada, la extensión puede superponer una ventana invisible (iframe) sobre sitios web reales. Esto significa que el usuario verá una página de inicio de sesión falsa o un mensaje engañoso, mientras que la barra de direcciones del navegador sigue mostrando el dominio legítimo y seguro del sitio original, lo que hace casi imposible detectar el fraude a simple vista. Además de Chrome, el malware también es compatible con navegadores basados en Chromium como Microsoft Edge y Brave.
Entre sus características técnicas destacan su capacidad de instalación automática silenciosa, identificación de víctimas por ubicación geográfica y una comunicación constante cada 10 segundos con el servidor de control de los atacantes para recibir nuevas instrucciones o extraer datos robados. A pesar de que su código es descrito por expertos como poco sofisticado, su mayor amenaza reside en la promesa de infiltrarse con éxito en las plataformas de complementos de confianza.
Desde INGENIERÍA TELEMÁTICA SAS recomendamos a las empresas y usuarios instalar únicamente las extensiones estrictamente necesarias, revisar los comentarios de otros usuarios y verificar siempre la reputación de los desarrolladores. Dado que este tipo de amenazas compromete directamente la seguridad del navegador y las herramientas de colaboración como Google Workspace y Microsoft 365, es fundamental contar con capas de seguridad robustas.
Si desea fortalecer la protección de sus navegadores, asegurar sus correos electrónicos o implementar soluciones avanzadas de EDR/XDR, le invitamos a contactarnos a través de nuestro formulario de contacto o por los medios habituales si ya es cliente nuestro. Estamos para ayudarle a proteger su infraestructura.
Fuente original: Ver aquí