Los anuncios promocionaban las extensiones del navegador como herramientas para encontrar manuales, convertir archivos PDF o realizar búsquedas más seguras. Sin embargo, muchas de estas extensiones enviaban las consultas de búsqueda de los usuarios a través de servidores controlados por sus operadores.
El investigador de Socket, John Tuckner, identificó 319 extensiones con un estimado de 13,4 millones de instalaciones en una década. Estas extensiones manipulaban la configuración de búsqueda predeterminada de los usuarios y redirigían sus búsquedas a través de servidores controlados por los operadores antes de enviarlas a Yahoo o Bing. Esto les daba a los operadores acceso a las consultas de los usuarios y les permitía obtener comisiones por referencias.
Socket afirma que las extensiones se promocionaron mediante anuncios en redes como Google Ads, promocionando herramientas como "buscadores manuales", "convertidores de PDF", "búsqueda segura" y "búsqueda con IA".
Las extensiones figuraban en la tienda oficial de Google, pero la mayoría no estaban listadas. Esto significa que quienes tuvieran un enlace directo podían visitar la página e instalar una extensión, mientras que las búsquedas normales en la tienda no la mostraban. Un anuncio ofrecía ayuda para una tarea inmediata, una página de destino fomentaba la instalación y la tienda oficial proporcionaba un lugar familiar para completarla.
Secuestro de búsqueda
El principal riesgo radicaba en que los operadores podían ver las búsquedas de los usuarios. Estas búsquedas pueden revelar preocupaciones sobre la salud, problemas financieros, intereses laborales u otros asuntos personales. Socket afirma que las consultas solían estar asociadas a un identificador único, lo que permitía a los operadores vincular las búsquedas de un usuario a lo largo del tiempo.
El servidor proxy también podría elegir a dónde enviar la búsqueda. Socket afirma que esto podría potencialmente redirigir a los usuarios a páginas de phishing o malware, pero no encontró evidencia de que las extensiones lo hubieran hecho.
¿Qué deben hacer los usuarios?
Si tus búsquedas empiezan a desviarse o si instalaste una extensión de búsqueda, un convertidor de PDF, un buscador manual o una extensión de seguridad después de hacer clic en un anuncio, comprueba qué tienes instalado.
- Revisa tus extensiones. Ingresar
chrome://extensionsen Chrome barra de direcciones de . Elimine las extensiones que no reconozca, que ya no use o en las que no confíe. Para eliminar una, seleccione Eliminar y confirmar. Si no está seguro de una extensión, compruébela con la lista al final de Blog de Socket. - Comprueba tu configuración de búsqueda. En Chrome En la parte superior derecha, seleccione Más (el menú de tres puntos) y luego Configuración > Motor de búsqueda. Si Chrome Si una extensión está controlando una configuración, revísala o elimínala. La ausencia de este aviso no garantiza que todas tus extensiones sean seguras.
- Ejecuta un análisis Malwarebytes para comprobar si hay extensiones maliciosas y otro software malicioso que pueda estar afectando a tu dispositivo.
Desde denunciar las amenazas hasta eliminarlas.
Los riesgos de ciberseguridad nunca deberían trascender un simple titular. Mantén tus dispositivos protegidos contra amenazas descargando Malwarebytes hoy mismo .
