He extraído objetos (JPEG) de los volcados de memoria de los procesos (obtenidos con el comando memdump del marco de volatilidad) y obtuve resultados extraños después de buscar en las páginas de memoria del hilo principal del navegador Chrome. Algunas imágenes extraídas son pantallas de impresión muy pequeñas (212x132 píxeles) de la ventana de cromo, y parecen tomarse en momentos aleatorios, en diferentes sitios.
- ¿Es posible tener un troyano que intente capturar imágenes del navegador, tal vez buscando campos no identificables (como los que se llenan con un teclado virtual en los inicios de sesión del banco)?
- Si es así, ¿por qué están esas pantallas impresas en las páginas de memoria de Chrome?
- ¿Existe una explicación para un propósito legítimo?