Mi cuenta de Reddit fue robada: la verdad detrás del malware en Chrome

Alguien cambió mi correo electrónico en mi cuenta de Reddit. Afortunadamente, recibí un aviso en mi dirección antigua que me permitió recuperar el acceso y cambiar la contraseña. Pero no fue solo eso: al revisar mis registros, también descubrí un intento de apropiación de mi cuenta de Netflix.

Frente a esta situación, decidí hacer una auditoría profunda para entender qué estaba ocurriendo. Comencé revisando las direcciones IP que habían accedido recientemente a mis cuentas y rápidamente noté tres accesos extraños: uno desde Italia usando un proveedor llamado IPXO, otro desde Argentina con Latitude.sh, y un tercero desde Estados Unidos utilizando NordVPN.

Estas conexiones eran claramente incompatibles con mi actividad normal. Al analizar más a fondo, sospeché que alguien podría estar utilizando infraestructura externa para ocultar su ubicación real mientras intentaba acceder a mis servicios.

Luego, decidí revisar las extensiones instaladas en mi navegador Chrome para descartar cualquier riesgo de inyección maliciosa. Fue entonces cuando encontré algo inquietante: una extensión llamada ModHeader versión 7.0.18 había sido desactivada automáticamente por el sistema con la advertencia de que contenía malware.

Al investigar, descubrí que esa versión específica de ModHeader incluía un SDK de spyware oculto capaz de recopilar información sobre los dominios visitados y transmitirla a servidores remotos. Aunque no tenemos pruebas directas de que esta extensión haya robado mis contraseñas, la combinación de las IPs sospechosas, el intento en Netflix y el malware activo en mi navegador hace que sea imposible ignorar este hallazgo.

La conclusión es clara: no debo seguir utilizando este ordenador hasta realizar una auditoría completa. Mientras tanto, he cambiado las contraseñas de mis cuentas desde otro dispositivo y he revocado todas las sesiones activas para asegurar mi seguridad.