![RESUMEN Perú vs. Colombia por Eliminatorias 2026 | VIDEO](https://elcomercio.pe/resizer/v2/WWU2DVJW3FBFVPSGVTIVN62G5E.jpg?auth=8292f111a1162b1efd67f344ce9f3dbf680cc5a25ec55f99b7ad7b5eed60feed&width=85&height=85&quality=75&smart=true)
![Usaron extensiones de Chrome infectadas: hackers norcoreanos roban correos Gmail a políticos.](https://elcomercio.pe/resizer/xUA7hfsYpmnrrXOX6RrnMMmOJbg=/1200x680/smart/filters:format(jpeg):quality(75)/cloudfront-us-east-1.images.arcpublishing.com/elcomercio/EITZ3PX2WVGNVCUS62TW4PGKUE.jpg)
El Servicio Nacional de Inteligencia (NIS) de República de Corea y la Oficina Federal para la Protección de la Constitucional (BfV) de Alemania han lanzado un aviso sobre una campaña de ataques de hackers norcoreanos que utilizan extensiones de Chrome infectadas para robar correos electrónicos de Gmail.
MIRA: Meta atraviesa demanda por no hacer nada frente al tráfico de personas en Facebook e Instagram
Estos hackers son conocidos como Kimsuky, pero también tienen otros nombres como Thallium y Velvet Chollima. Se trata de un grupo de actores maliciosos de Corea del Norte que utiliza el ‘phishing’ ―se hacen pasar por una fuente legítima― para realizar ciberespionaje dirigido a diplomáticos, políticos, periodistas, agencias gubernamentales o, incluso, profesores universitarios.
Ahora, el Servicio de Inteligencia de la República de Corea y la BfV de Alemania han lanzado un aviso conjunto para “concientizar” de su actividad, tras identificar una nueva campaña de ataques de Kimsuky que, aunque se dirige principalmente a víctimas coreanas, también se ha detectado en Estados Unidos y Europa.
MIRA: ChatGPT vs. los poetas: ¿Puede la IA escribir poemas?
En este caso, el grupo utiliza una extensión maliciosa de Google Chrome que se propaga a través de un correo electrónico fraudulento enviado a la potencial víctima. En él, se le anima a instalar dicha extensión en Chrome, aunque en realidad es puede instalarse en navegadores basados en Chromium, como son Microsoft Edge o Brave.
Una vez instalada, la extensión, que aparece bajo el nombre ‘AF’, se activa cuando el usuario abre su cuenta de Gmail, sin que se de cuenta. Es en este momento cuando el malware comienza a interceptar todo el contenido de los mensajes, aunque las autoridades han alertado de que también tiene acceso a los datos almacenados en servicios en la nube.
MIRA: Netflix: los códigos secretos para ver las películas y series ocultas
Para robar la información, la extensión ‘AF’ utiliza la API Devtools, una conjunto de herramientas para desarrolladores web integrado en el navegador de Google Chrome. Con ello, los actores maliciosos enviaban los datos robados a su servidor de retransmisión. Así, conseguían todos los datos “en secreto”, sin pasar por la configuración de seguridad del correo electrónico.
Desde Corea y Alemania advierten de que estos ataques están dirigidos principalmente a “expertos” en la península de Corea y Corea del Norte. Sin embargo, advierten que “el blanco de ataque se puede ampliar a un número no especificado de personas”.
‘MALWARE’ EN DISPOSITIVOS ANDROID
Por otra parte, también han registrado una campaña Kimsuky en la que utiliza una aplicación fraudulenta alojada en Google Play Store, que se conoce desde octubre del pasado año 2022 como ‘FastViewer’, ‘Fastfire’ o ‘Fastspy DEX’, tal y como recuerda BleepingComputer.
MIRA: Twitter Blue ya está disponible en todo el mundo: ¿cuánto cuesta la suscripción en Perú?
Esta otra forma de operar implica el robo de las credenciales de acceso de la cuenta de Gmail de las víctimas mediante correos fraudulentos. Entonces, aprovechan la función de sincronización del smartphone con la tienda de aplicaciones para descargar e instalar la app maliciosa.
Este malware es en realidad un troyano de acceso remoto (RAT), y con él, los ciberdelincuentes pueden acceder al ‘smartphone’ infectado, a la información que contiene y tomar el control para realizar acciones como llamar, enviar SMS o activar la cámara.
Contenido sugerido
Contenido GEC
![](https://elcomercio.pe/resizer/v2/OXD2UR27GZDUJOHTG7YYWYRELI.jpg?auth=14702b75754a1b79992af300ae32ea56a43faac3759c7ab2ed8d611aefb7072f&width=8056&quality=75&smart=true)
No está en USA o Europa: este será el aeropuerto más grande del mundo que abrirá sus puertas en 2030
MAG.![](https://elcomercio.pe/resizer/v2/HDNHSIZ6SVBIPKHFQQF4NDZ3L4.png?auth=70c887a55a68de26b4dd27e1b5c46286c35f03f08145fbbe9d5e91cb7e2e872d&width=2400&quality=75&smart=true)
El conmovedor mensaje de Lionel Messi a Di María por su despedida, previo al Argentina – Chile
MAG.![](https://elcomercio.pe/resizer/v2/NLR46TZYOBDP5LSOIT7XG76MHE.jpg?auth=148c503839764bc08b82c338b3ff9e5664242a017285c74d2f51eac22b9416fd&width=2320&quality=75&smart=true)
Esta serie es un clásico de la televisión y todos la están viendo en Netflix por su intrigante historia
MAG.![](https://elcomercio.pe/resizer/v2/IHP2TF5KQZDFTHWOY42PXSMW4M.jpg?auth=c1033e8902337aa3196fa5c4aebc4ed06a10e8a0acce70839be2f153f2279f7c&width=2400&quality=75&smart=true)
¿Los negociadores llegaron a un acuerdo con los secuestradores? Final explicado de “IC814: Secuestro rumbo a Kandahar”
MAG.![](https://elcomercio.pe/resizer/v2/2J3OLDZCXFGYDCJHTE3ACJZ7ZY.jpg?auth=e39a5f56540d859625c14a0a963b891e5f37699664d7f0553d1b47fa9121a886&width=2400&quality=75&smart=true)
Esta moneda de 5 centavos de 1939 tiene un error que la hace única y ahora vale miles de dólares en el mercado de coleccionistas
MAG.![](https://elcomercio.pe/resizer/v2/2TJCC46CLZHILPMG5PE4DZLSAU.jpg?auth=c62a6a22f091a2858267405995881a9a473904f830caa05885b56fa48abe0153&width=1200&quality=75&smart=true)