AddScript inyecta código JavaScript malicioso
Securelist lanzó recientemente una mirada en profundidad a algunas de las extensiones de navegador maliciosas más extendidas con las que los usuarios de computadoras tuvieron que lidiar durante la primera mitad de 2022. Una de ellas es la extensión llamada AddScript.
Según los investigadores de Securelist, las extensiones que pertenecen a la familia de variantes AddScript pueden tener algún tipo de funcionalidad útil integrada, pero también realizan una serie de actividades maliciosas bajo el capó.
El código malicioso contenido en los clones de AddScript está ofuscado. La extensión se vincula a su servidor de comando y control y recibe código JavaScript malicioso del servidor. No hay rastro del código malicioso adicional que se ejecuta aparte del aumento de la carga del sistema, específicamente la carga de la CPU.
Las inserciones maliciosas de JavaScript pueden realizar varias funciones, incluida la "visualización" silenciosa de videos en la computadora de la víctima, generando ingresos para el operador de AddScript en el proceso. Diferentes variaciones de AddScript realizan el relleno de cookies: llenan el navegador de la víctima con cookies que generalmente se eliminan cuando se hace clic en un enlace de afiliado.
Algunas extensiones que llevan versiones de AddScript son "SaveFrom.net helper" y "Y2Mate – Video Downloader", entre otras.
