Los investigadores de seguridad identificaron recientemente una amenaza preocupante: cinco extensiones maliciosas de Chrome diseñadas para suplantar plataformas legítimas de recursos humanos y ERP, específicamente dirigidas a herramientas como Workday y NetSuite. Estas extensiones engañosas operan recopilando cookies de autenticación de los navegadores de los usuarios y, al mismo tiempo, bloquean el acceso a páginas de seguridad y administrativas mediante técnicas de manipulación del DOM. Esta estrategia de ataque en capas permite a los actores de amenazas mantener un acceso persistente mientras evaden la detección. Los usuarios que gestionan activos digitales deben tener precaución al instalar extensiones de navegador y verificar su autenticidad solo a través de canales oficiales.