¿Qué ha ocurrido?
- Se ha descubierto una campaña de 18 extensiones maliciosas, disponibles en las tiendas oficiales de Chrome y Edge, con más de 2 millones de instalaciones.
- Estas extensiones aparentaban ser herramientas legítimas (teclados de emojis, temas oscuros, mejoras de volumen, pronósticos meteorológicos, VPNs para TikTok/YouTube o desbloqueadores de Discord), muchas con buena reputación y la “badge” de verificación .
¿Cómo actuaban estas “agentes durmientes”?
Tras un tiempo en el navegador, los desarrolladores legítimos fueron reemplazados por atacantes que añadieron código malicioso vía actualizaciones.
Cada vez que navegabas, la extensión:
Magnitud del ataque
Afectó a 1,7 millones de instalaciones en Chrome y un total de 2,3 millones de usuarios entre Chrome y Edge.
Se considera uno de los mayores casos de secuestro de navegador documentados.
¿Cómo protegerse?
- Revisa y elimina estas extensiones si las tienes instaladas:
- Chrome:
- Emoji keyboard online
- Free Weather Forecast
- Unlock Discord
- Dark Theme
- Volume Max
- Unblock TikTok
- Unlock YouTube VPN
- Geco colorpick
- Weather
- Edge:
- Unlock TikTok
- Volume Booster
- Web Sound Equalizer
- Header Value
- Flash Player
- Youtube Unblocked
- SearchGPT
- Unlock Discord
- Chrome:
- Borra historial, cookies y caché para eliminar identificadores de seguimiento.
- Habilita 2 FA y revisa tus cuentas por actividad sospechosa.
- Restablece los ajustes del navegador a su configuración por defecto.
- Actualiza el navegador y mantén solo extensiones legítimas y conocidas.
- Ejecuta un análisis completo con un antivirus para detectar y eliminar rastros de malware.
Reflexión final
Este incidente demuestra que:
Ni siquiera las tiendas oficiales garantizan seguridad total.
El proceso de verificación no previene la introducción de código malicioso tras actualizaciones.
Es fundamental seguir una higiene digital proactiva: revisar permisos, limitar extensiones y mantener actualizado el sistema.
La conveniencia de una extensión puede convertirse en un riesgo grave de privacidad. Siempre revisa cuidadosamente qué permites en tu navegador y mantente alerta ante cambios inusuales en la navegación. En caso de duda, desinstala y analiza tu sistema para evitar espionaje o infecciones.
Fuente: Tom’s Guide y Malwarebytes
