En los últimos años, se ha observado un aumento significativo de campañas de malware que se apoyan en extensiones de navegador como medio para infiltrarse en los dispositivos de usuarios comunes y empresas. Estas extensiones aparentemente legítimas se instalan desde tiendas oficiales o mediante engaños, y luego operan como “troyanos” dentro del navegador.
Por ejemplo: investigadores descubrieron una campaña en la que más de 100 extensiones de Chrome se hacían pasar por utilidades populares (como VPN, asistentes de IA, herramientas de productividad) para robar datos del navegador, crear conexiones proxy y ejecutar scripts remotos. Otro caso detectó 18 extensiones maliciosas en Chrome y Edge que habrían sido instaladas por millones de usuarios y actúan como “agentes dormidos” que luego se activan para espiar.
¿Qué pueden hacer estas extensiones maliciosas?
- Capturar cookies de sesión y tokens de autenticación, lo que permite al atacante acceder a cuentas del usuario sin necesidad de conocer su contraseña.
- Registrar la actividad de navegación, historial, geolocalización y otros datos personales.
- Modificar o inyectar código en páginas web visitadas para redirigir tráfico, mostrar anuncios fraudulentos, o conducir fraudes de suplantación.
- Actuar como puerta de entrada para software malicioso adicional: instalar otros componentes que permiten el control remoto, robo de credenciales bancarias o corporativas.
¿Por qué es tan difícil detectarlas?
- Muchas extensiones maliciosas inicialmente se publican como legítimas, reciben buenas reseñas y pasan inspecciones superficiales en la tienda de extensiones, con lo cual ganan credibilidad antes de desplegar el código malicioso.
- Luego del lanzamiento, los atacantes pueden actualizar la extensión para introducir funciones maliciosas ocultas (“sleeper agent”).
- Al operar dentro del navegador con permisos concedidos, pueden aprovechar APIs privilegiadas para actuar sin levantar sospechas al principio.
¿Cómo protegerte?
Aquí tienes una lista de buenas prácticas para reducir el riesgo:
- Instala extensiones únicamente desde tiendas oficiales de confianza (Chrome Web Store, Microsoft Edge Add-ons, etc.) y verifica quién es el desarrollador.
- Antes de instalar, revisa los permisos que solicita la extensión. Si pide acceso amplio (como “leer y cambiar todos los datos del sitio web”), detente y evalúa si realmente lo necesita.
- Prefiere extensiones con buena reputación, muchas descargas y reseñas recientes. Evita aquellas promocionadas solo por enlaces sociales o sitios dudosos.
- Realiza periódicamente auditoría de tus extensiones instaladas: desinstala las que no uses o que parezcan sospechosas.
- Mantén actualizado tu navegador y sistema operativo: muchas vulnerabilidades se explotan en versiones antiguas.
- En entornos corporativos o de alto riesgo, considera políticas de administración de extensiones (lista blanca) y monitoreo de actividad de extensiones.
Conclusión
Las extensiones de navegador ofrecen muchas ventajas para la productividad y personalización del navegador, pero también constituyen un vector de ataque que cada vez más utilizan los ciberdelincuentes para robar información personal o corporativa. Ser consciente de este riesgo y aplicar buenas prácticas de seguridad hará una gran diferencia para proteger tus datos en línea.
0 Comments