¡Alerta! Extensiones maliciosas que han infectado millones de navegadores
Google ha retirado más de 20 extensiones maliciosas de la tienda oficial de Chrome, ¡pero los cibercriminales ya se las habían ingeniado para que fueran descargadas por más de 75 millones de usuarios! Si tú como yo usas el Google Chrome navegador, es importante que te pongas manos a la obra para eliminarlas de una vez por todas.
Las extensiones maliciosas bajo la lupa
Un bloguero llamado Wladimir Palant fue quien primero detectó estas extensiones fraudulentas y lo publicó en su blog Almost Secure. Palant informó a Google sobre 34 extensiones maliciosas, pero no todas fueron eliminadas de inmediato. Avast, una conocida compañía de ciberseguridad, corroboró los hallazgos de Palant, lo que llevó a Google a retirar la mayoría. Aun así, quedaron 8 extensiones que no se eliminaron porque fueron identificadas luego.
Entre estas extensiones se encontraba «Autoskip para YouTube», con más de 9 millones de usuarios activos semanales. No solo es preocupante que Google haya destacado muchas de estas extensiones en su tienda, sino que pone en evidencia la necesidad de mejorar la revisión de seguridad de las mismas. Mozilla, por ejemplo, realiza un examen de código a todas sus extensiones recomendadas, reduciendo así la posibilidad de que ocurran incidentes similares.
¿Qué tipo de extensiones son?
La mayoría de las extensiones que se descubrieron maliciosas están enfocadas en mejorar la productividad. Algunas, por ejemplo, descargan vídeos, otras modifican la manera en que interactuamos con el audio o el vídeo, alteran volúmenes, aplican cambios visuales o prometen bloquear anuncios, pero en realidad buscan mucho más que eso.
¡Echa un vistazo a algunas de las más populares!
| Nombre de la extensión | Usuarios activos semanales |
| ———————- | ————————– |
| Autoskip para YouTube | 9,008,298 |
| Soundboost | 6,925,522 |
| Crystal Ad Block | 6,869,278 |
¿Cómo deshacerse de ellas?
Es muy sencillo: necesitas acceder a la lista de las extensiones instaladas en tu navegador Chrome. Para esto, solo tienes que ir a chrome://extensions/ o desde el menú seleccionar «Más herramientas» y luego «Extensiones». Desde ahí, podrás revisar cuáles son las extensiones instaladas y eliminar las que sean parte de la lista sospechosa.
Un advertencia para todos los usuarios de Chrome
Si te interesa conocer más detalles técnicos sobre cómo se descubrieron estas extensiones maliciosas, te recomiendo dos artículos de Palant y el informe de Avast. A pesar de que no está del todo claro qué hacen exactamente estas extensiones, es evidente que están diseñadas para realizar actividades malintencionadas. Así que, más vale prevenir que lamentar: asegúrate de desinstalarlas cuanto antes.
Ahora me pregunto, ¿alguna vez has instalado extensiones sospechosas sin darte cuenta? Si es así, sabrás que una limpieza a tiempo puede ahorrarte más de un dolor de cabeza.
