Claudio Vallejo Producciones
Una investigación de ciberseguridad identificó 319 extensiones maliciosas de Google Chrome instaladas por 13,4 millones de usuarios en todo el mundo. Se ofrecían como herramientas de uso cotidiano —por ejemplo, buscadores, conversores de PDF o funciones adicionales para el navegador—, pero alteraban la configuración de búsqueda sin que muchas personas advirtieran el cambio.
El mecanismo consistía en reemplazar el buscador predeterminado y hacer pasar cada consulta primero por un servidor controlado por los responsables. De ese modo, podían conocer las búsquedas y asociarlas con un identificador del navegador, lo que permitía agrupar la actividad y elaborar un registro de intereses y hábitos en internet.
Según la investigación, el propósito principal era obtener dinero por el tráfico enviado a Yahoo o Bing. Los operadores recibían las consultas y las derivaban a esos buscadores para cobrar por cada búsqueda referida. Para atraer instalaciones, promocionaban las extensiones con anuncios en plataformas como Google Ads y Bidbrain, mientras las presentaban como soluciones útiles o seguras.
La maniobra podía pasar inadvertida porque, en los casos estudiados, las búsquedas terminaban en resultados auténticos de Yahoo y Bing. Sin embargo, los investigadores señalaron que las extensiones también podían redirigir a páginas falsas destinadas a robar datos personales o contraseñas, o a sitios que distribuyen programas maliciosos.
Entre las herramientas mencionadas en el informe figuran Safe Web Search, PDF Manual Finder, Safe Game Search, Predator Search, Fire Shield, Wise Ghost, Securify, Protecto y WatchTower. La investigación también describió la persistencia de la actividad: aunque algunas extensiones desaparezcan de la tienda de Chrome, pueden surgir nuevos dominios y mecanismos para captar usuarios. Para quienes tengan alguna de las identificadas, la fuente recomienda eliminarla, revisar el buscador predeterminado y realizar un análisis de seguridad. Borrarla, sin embargo, no elimina la información que ya se hubiera recopilado.
