Extensión del navegador SHARPEXT para su bandeja de entrada
Los investigadores de seguridad han detectado una nueva extensión de navegador maliciosa que se conoce con el nombre de SHARPEXT. El malware está asociado con un actor de amenazas de Corea del Norte que emplea SHARPEXT para hurgar en los correos electrónicos de las víctimas.
El actor de amenazas que opera la extensión SHARPEXT se conoce con el nombre de SharpTongue y se cree que opera desde Corea del Norte. A diferencia del malware anterior utilizado por SharpTongue, SHARPEXT no intenta robar contraseñas ni credenciales.
En cambio, SHARPEXT hurga directamente en la bandeja de entrada de la víctima y puede extraer datos de ella. La extensión ha recibido varias actualizaciones desde que los investigadores comenzaron a rastrearla y puede afectar a tres navegadores, incluidos Chrome y Edge.
Para llevar a cabo una instalación e infección de SHARPEXT, los actores de amenazas necesitan varios archivos del sistema de destino extraídos de antemano. Con base en el contenido de esos archivos, los piratas informáticos producen archivos personalizados que el navegador aceptará de vuelta.
La extensión maliciosa también se basa en el uso de PowerShell para habilitar las herramientas de desarrollo dentro de la pestaña en la que el usuario abre su cuenta de correo electrónico. Esto, combinado con el uso de escuchas, permite que SHARPEXT robe datos de correo.
