Tabla de contenido
Las extensiones de navegador están destinadas a mejorar nuestra experiencia en línea, pero ¿qué sucede cuando estas herramientas familiares se vuelven contra nosotros? Recientemente, una veintena de extensiones de Chrome y Edge, antes inofensivas, recibieron código malicioso durante una actualización, transformando así miles de instalaciones en una amenaza potencial para los usuarios. Descubra cómo estas extensiones pudieron convertirse en vectores de ataques y las precauciones a tomar para proteger sus datos.
Lo esencial a recordar
Navegas tranquilamente por Internet, con total confianza, gracias a tus extensiones favoritas. Te ayudan a copiar texto, traducir páginas o gestionar tus contraseñas. Sin embargo, un día, estas mismas extensiones podrían convertirse en tus peores enemigas. Sin que lo sepas, una actualización anodina puede transformar estas herramientas en armas temibles, capaces de robar tus datos personales y financieros. Es exactamente lo que les ocurrió a miles de usuarios de Chrome y Edge.
Según Socket, una empresa especializada en seguridad informática, 19 extensiones de Chrome y Edge fueron identificadas como comprometidas por código malicioso. Inicialmente sin malware, estas extensiones fueron modificadas por una simple actualización. Solo una extensión, «Enable Right Click & Copy — Smart Unlock + OCR», contaba con aproximadamente 80,000 instalaciones en total, repartidas entre Chrome y Edge.
Este procedimiento no es nuevo. En 2025, una campaña similar, apodada ShadyPanda, utilizó un método comparable para ganar la confianza de los usuarios antes de introducir funcionalidades maliciosas. Esta técnica permite a los atacantes aprovechar una base de usuarios existente para lanzar sus ofensivas.
Una vez comprometida la extensión, establecía una conexión cifrada con los servidores de los atacantes, permitiendo la transferencia de módulos JavaScript. Los investigadores identificaron 16 módulos diferentes, todos orientados al robo de datos. Estos módulos podían manipular los botones de inicio de sesión, mostrar páginas falsas de servicios financieros o incluso capturar el historial de navegación.
Los atacantes incluso llegaban a modificar las páginas consultadas neutralizando la Content Security Policy (CSP), una medida de seguridad importante en la web. Esto les permitía inyectar su propio código malicioso y empujar a los usuarios a ejecutar comandos peligrosos.
Para las personas afectadas, es imperativo eliminar inmediatamente estas extensiones de su navegador. Sin embargo, esto puede no ser suficiente para eliminar todas las amenazas. Los usuarios también deberían cambiar sus contraseñas y cerrar las sesiones activas, ya que el malware podía robar tokens de sesión.
Para aquellos que utilizan carteras de criptomonedas, la situación es aún más delicada. Si se ingresó una frase de recuperación durante el período en que la extensión estaba activa, debe considerarse comprometida. Se recomienda crear una nueva cartera con una nueva frase de recuperación y transferir los fondos restantes.
Microsoft ha intensificado sus esfuerzos para asegurar su navegador Edge frente a la creciente amenaza de las extensiones maliciosas. Se han realizado mejoras para analizar y verificar las actualizaciones de las extensiones, reduciendo así el riesgo de introducción de código malicioso.
La empresa también alienta a los desarrolladores a someter sus extensiones a pruebas de seguridad exhaustivas antes de su publicación en el Microsoft Store. Una verificación continua es esencial para garantizar que las extensiones sigan siendo seguras para los usuarios.
La seguridad de los navegadores web es un tema crucial para las empresas tecnológicas, especialmente porque las amenazas se vuelven cada vez más sofisticadas. Empresas como Google y Mozilla trabajan constantemente para mejorar sus protocolos de seguridad para proteger a los usuarios contra los ataques.
Las extensiones a menudo se consideran el eslabón débil en la cadena de seguridad de los navegadores. Sus actualizaciones frecuentes y su capacidad para acceder a datos sensibles las convierten en objetivos preferidos para los ciberdelincuentes. La colaboración entre las empresas de ciberseguridad y los desarrolladores es crucial para reforzar la seguridad de las extensiones.
¿Qué debo hacer si he instalado una extensión comprometida?
Se recomienda desinstalar inmediatamente la extensión comprometida, cambiar todas sus contraseñas y cerrar todas las sesiones activas para limitar los riesgos de compromiso.
¿Cómo introducen los atacantes código malicioso en una extensión?
Los atacantes pueden comprar extensiones legítimas o crear nuevas extensiones que parecen inofensivas. Luego esperan tener una base de usuarios suficiente para introducir código malicioso a través de una actualización.
¿Qué medidas de seguridad puedo tomar para proteger mis carteras de criptomonedas?
Utilice carteras de hardware cuando sea posible y revise regularmente los permisos otorgados a sus carteras digitales. Cambie su frase de recuperación si cree que ha sido comprometida.
¿Las extensiones de Chrome y Edge son siempre seguras de usar?
Aunque la mayoría de las extensiones son seguras, es importante mantenerse vigilante. Descargue siempre las extensiones de fuentes confiables, lea las opiniones de los usuarios y revise regularmente los permisos que requieren.