319 extensiones maliciosas de Chrome secuestran las búsquedas

John Tucker, de la firma de seguridad Socket, ha publicado un nuevo informe en el que identifica 319 extensiones dañinas para Google Chrome y otros navegadores basados en Chromium. En conjunto se han descargado más de 13,4 millones de veces.

El informe amplía una investigación anterior en la que el investigador había detectado 57 complementos maliciosos. La cifra ha subido ahora hasta 319.

Cómo funciona el esquema

Según los hallazgos, las extensiones fueron creadas por un puñado de actores organizados con el mismo plan. Toman el control en silencio del buscador predeterminado del navegador y hacen pasar cada consulta por un servidor proxy sospechoso. Después, mediante un identificador de socio, cobran comisiones de afiliación de Yahoo o Bing.

Por ahora las extensiones no parecen especialmente maliciosas. Redirigen el tráfico de los usuarios a través de servidores, lo que genera ingresos para los estafadores. Sin embargo, Tucker advierte de que esto puede cambiar en cualquier momento. Sin ninguna actualización, los complementos podrían empezar a enviar a los usuarios a páginas de phishing para robar datos.

Qué deben hacer los usuarios

La mayoría de las extensiones ya se ha eliminado de Chrome Web Store, pero siguen apareciendo nuevas. Se promocionan activamente, entre otros medios, con anuncios en redes sociales. La lista completa de las 319 extensiones está en el informe de Socket.

Quien haya instalado alguna debería eliminarla cuanto antes y ejecutar un análisis completo con un antivirus. También conviene comprobar si el buscador predeterminado ha cambiado sin su consentimiento, la señal principal de este tipo de secuestro.

El caso demuestra que retirar extensiones de la tienda no resuelve el problema: los operadores publican nuevas variantes y las anuncian fuera de ella. Lo más seguro sigue siendo instalar pocas extensiones y solo de fuentes de confianza.