En un giro alarmante del mundo digital, un nuevo malware ha encontrado la forma de infiltrarse en navegadores como Chrome y Edge sin necesidad de tu consentimiento. Este software malicioso, conocido como KREMLIN, utiliza documentos engañosos, haciéndose pasar por facturas o recibos, para introducirse en nuestros dispositivos y robar información valiosa.
Imagina abrir un archivo que crees inofensivo, solo para darte cuenta de que has abierto la puerta a una invasión silenciosa. Así es como comienza el ataque: al ejecutar un simple archivo JavaScript disfrazado de documento comercial, el malware se activa en segundo plano, descargando componentes adicionales y asegurándose de no ser detectado. Los expertos de Elastic Security Labs han estado siguiendo esta amenaza desde mediados de 2025 y advierten sobre su uso creciente en campañas fraudulentas relacionadas con bancos.
El modus operandi del malware
Lo más inquietante es cómo KREMLIN logra instalar una extensión maliciosa sin que tú te des cuenta. Una vez que cierras tu navegador o permanece inactivo durante un tiempo, este aprovecha la situación para copiarse dentro de los archivos del perfil del navegador y modificar sus configuraciones. Así logra actuar como si hubiera sido instalado legítimamente.
Pero eso no es todo. Esta extensión maliciosa se hace pasar por AVSync, recopilando cookies, datos de sesión e incluso registrando lo que escribes en formularios; ¡incluidas tus contraseñas! Además, puede capturar pantallazos y alterar el contenido de las páginas web que visitas. En resumen: una auténtica pesadilla cibernética.
Entonces, ¿cómo podemos protegernos? La recomendación principal es desconfiar siempre de esos archivos JavaScript que llegan como supuestas facturas o documentos bancarios. Mantener tu sistema operativo y navegador actualizados es crucial; también deberías contar con protección antimalware instalada. Si alguna vez notas extensiones desconocidas en tu navegador, elimínalas inmediatamente y analiza tu equipo en busca de cualquier rastro del malware.
Cambiar contraseñas desde otro dispositivo limpio tras una posible infección debería ser tu prioridad para evitar futuros problemas. Estemos alerta: cuidemos nuestra información porque el mundo digital puede ser más traicionero de lo que parece.