Investigadores descubrieron 16 extensiones de navegador maliciosas para Google. Chrome y Microsoft Edge que roban tokens de sesión de ChatGPT, lo que permite a los atacantes acceder a las cuentas, incluido el historial de conversaciones y los metadatos.
Las 16 extensiones maliciosas (15 para Chrome y 1 por Edge Afirman mejorar y optimizar ChatGPT, pero en realidad roban los tokens de sesión de los usuarios a los atacantes. En conjunto, se han descargado unas 900 veces, una cifra relativamente pequeña en comparación con otras extensiones maliciosas .
A pesar de las descripciones inofensivas y, en algunos casos, de la insignia de "destacado", el verdadero objetivo de estas extensiones es secuestrar identidades de ChatGPT robando tokens de autenticación de sesión y enviándolos a servidores controlados por el atacante.
La posesión de estos tokens otorga a los atacantes el mismo nivel de acceso que el usuario, incluido el historial de conversaciones y los metadatos.
Además del token de sesión de ChatGPT, las extensiones también envían detalles adicionales sobre sí mismas (como su versión y configuración de idioma), junto con información sobre cómo se utilizan y las claves especiales que obtienen de su propio servicio en línea.
En conjunto, esto permite a los atacantes crear un perfil de quién eres y cómo interactúas en línea. Pueden usarlo para seguir reconociéndote con el tiempo, elaborar un perfil de tu comportamiento y mantener el acceso a tus servicios conectados a ChatGPT durante mucho más tiempo. Esto aumenta el impacto en la privacidad y significa que una sola extensión comprometida puede causar daños mayores si sus servidores son vulnerados o atacados.
Según los investigadores, esta campaña coincide con una tendencia más amplia:
“El rápido crecimiento en la adopción de extensiones de navegador con inteligencia artificial, diseñadas para ayudar a los usuarios con sus necesidades diarias de productividad. Si bien la mayoría son completamente inofensivas, muchas de estas extensiones imitan marcas conocidas para ganarse la confianza de los usuarios, especialmente aquellas diseñadas para mejorar la interacción con modelos de lenguaje complejos.”
Cómo mantenerse a salvo
Aunque siempre recomendamos instalar extensiones únicamente desde tiendas web oficiales, este caso demuestra una vez más que no todas las extensiones disponibles allí son seguras. Dicho esto, instalar extensiones desde fuera de las tiendas web oficiales conlleva un riesgo aún mayor.
Las extensiones disponibles en las tiendas oficiales se someten a un proceso de revisión antes de su aprobación. Este proceso, que combina comprobaciones automáticas y manuales, evalúa la seguridad de la extensión, el cumplimiento de las políticas y la experiencia general del usuario. El objetivo es proteger a los usuarios de estafas, malware y otras actividades maliciosas. Sin embargo, este proceso de revisión no es infalible.
Microsoft y Google han sido notificados sobre el abuso. Sin embargo, las extensiones que ya están instaladas pueden permanecer activas en Chrome y Edge hasta que los usuarios los eliminen manualmente.
Extensiones maliciosas
Estas son las extensiones del navegador que debes eliminar. Están listadas por Nombre — Editor — ID de extensión:
- Eliminación masiva de ChatGPT, Administrador de chat — Mods de ChatGPT — gbcgjnbccjojicobfimcnfjddhpphaod
- Exportación de ChatGPT, Markdown, JSON, imágenes — Mods de ChatGPT — hljdedgemmmkdalbnmnpoimdedckdkhm
- Carpeta ChatGPT, descarga de voz, gestor de mensajes, herramientas gratuitas — Mods de ChatGPT — lmiigijnefpkjcenfbinhdpafehaddag
- Navegador de mensajes de ChatGPT, desplazamiento del historial — Mods de ChatGPT — ifjimhnbnbniiiaihphlclkpfikcdkab
- Mods de ChatGPT — Descarga de voz de carpeta y más herramientas gratuitas — jhohjhmbiakpgedidneeloaoloadlbdj
- ChatGPT fijar chat, marcar como favorito — Mods de ChatGPT — kefnabicobigajdngijnnjmljehknjl
- Administrador de mensajes, carpetas, biblioteca y envío automático de ChatGPT — Mods de ChatGPT — ioaeacncbhpmlkediaagefiegegknglc
- Optimización de las indicaciones de ChatGPT — Mods de ChatGPT — mmjmcfaejolfbenlplfoihnobnggljij
- Historial de búsqueda de ChatGPT, localiza mensajes específicos — Mods de ChatGPT — ipjgfhcjeckaibnohigmbcaonfcjepmb
- Visualización de la marca de tiempo de ChatGPT — Mods de ChatGPT — afjenpabhpfodjpncbiiahbknnghabdc
- Contador de tokens de ChatGPT — Mods de ChatGPT — hfdpdgblphooommgcjdnnmhpglleaafj
- Cambio de modelo de ChatGPT, guardar usos avanzados del modelo — Mods de ChatGPT — pfgbcfaiglkcoclichlojeaklcfboieh
- Descarga de voz de ChatGPT, descarga de TTS — Mods de ChatGPT — območbankihdfckkbfnoglefmdgmblcld (original: obdobankihdfckkbfnoglefmdgmblcld)
- Mensaje colapsado — Mods de ChatGPT — lechagcebaneoafonkbfkljmbmaaoaec
- Gestión y cambio de perfiles múltiples — Mods de ChatGPT — nhnfaiiobkpbenbbiblmgncgokeknnno
- Buscar con ChatGPT — Mods de ChatGPT — hpcejjllhbalkcmdikecfngkepppoknd
Desde denunciar las amenazas hasta eliminarlas.
Los riesgos de ciberseguridad nunca deberían trascender un simple titular. Mantén tus dispositivos protegidos contra amenazas descargando Malwarebytes hoy mismo .
