Una investigación de ciberseguridad ha identificado 319 extensiones peligrosas de Google Chrome vinculadas a 13,4 millones de instalaciones acumuladas. Estas herramientas pueden modificar el buscador predeterminado y redirigir las consultas a servidores de terceros, permitiendo recopilar información sobre las búsquedas y obtener ingresos publicitarios sin el conocimiento de los usuarios.
La investigación amplía un análisis anterior con 264 nuevas extensiones identificadas y aproximadamente 8,7 millones de instalaciones adicionales, lo que demuestra el alcance de estas prácticas.
Qué extensiones de Chrome están afectadas
Los complementos detectados se presentan como herramientas legítimas para convertir documentos PDF, localizar manuales, mejorar la seguridad o realizar búsquedas mediante inteligencia artificial.
Entre los nombres señalados en la investigación aparecen:
- Fire Shield: presentada como herramienta de seguridad.
- Securify: complemento relacionado con la protección del navegador.
- WatchTower: extensión con apariencia de utilidad de seguridad.
- Predator Search: herramienta que redirige consultas mediante servidores intermediarios.
- Simple PDF Search: extensión que ofrece funciones relacionadas con documentos PDF.
- Manuals Finder: complemento destinado aparentemente a localizar manuales.
La coincidencia de un nombre no demuestra que una extensión concreta sea maliciosa, ya que pueden existir herramientas diferentes con denominaciones similares. También debe comprobarse su desarrollador e identificador.
Los investigadores identificaron dos grandes grupos: SecuryBrowse, con 58 extensiones y unos 4,9 millones de instalaciones, y Bing-Search, con 37 extensiones y aproximadamente 2,2 millones.
Cómo comprobar si tienes alguna extensión peligrosa
Los usuarios de Chrome pueden revisar su navegador siguiendo estos pasos:
- Escribe chrome://extensions en la barra de direcciones.
- Comprueba las extensiones instaladas y sus desarrolladores.
- Selecciona «Detalles» para revisar sus permisos e identificador.
- Elimina las extensiones sospechosas mediante «Quitar».
- Accede a Configuración > Buscador y comprueba que no se haya modificado sin autorización.
También conviene desconfiar de complementos instalados desde anuncios publicitarios o páginas desconocidas.
Qué riesgos tienen estas extensiones
El principal peligro reside en que las búsquedas pasan por servidores externos antes de llegar a Yahoo o Bing, lo que permite a sus operadores conocer las consultas realizadas.
Aunque no se ha demostrado que todas estas herramientas roben contraseñas, el sistema podría utilizarse para redirigir a páginas fraudulentas.
Los 13,4 millones corresponden a instalaciones acumuladas, no necesariamente a usuarios afectados actualmente.
El descubrimiento pone de manifiesto los riesgos de instalar complementos innecesarios. Mantener únicamente las extensiones de confianza y revisar periódicamente sus permisos reduce la exposición a este tipo de amenazas.