John Tuckner, investigador de la empresa de ciberseguridad Socket, ha revelado la existencia de 319 extensiones de Chrome que interceptan las consultas de los usuarios para extraer datos y generar ingresos. Este informe, que amplía una investigación previa de abril de 2025, identifica 264 extensiones adicionales con 8,7 millones de instalaciones globales. Estas herramientas modifican el buscador predeterminado de Chrome para redirigir las búsquedas a servidores controlados por los ciberdelincuentes antes de que lleguen a plataformas legítimas como Yahoo o Bing. Al detener las consultas en un sistema externo, los atacantes pueden asociar las búsquedas a un identificador único, permitiendo rastrear a los usuarios a lo largo del tiempo. Las extensiones se presentan bajo nombres engañosos, como 'Safe Web Search' o 'PDF Manual Finder', y se promocionan mediante anuncios de pago en Google Ads o Bidbrain, ocultándose en la tienda oficial de Chrome para evitar detección por parte de los usuarios. El mecanismo de monetización consiste en cobrar comisiones por referencias de búsqueda a través de los programas de sindicación de Yahoo y Microsoft. Aunque no existen pruebas de que estas extensiones hayan enviado a los usuarios a páginas fraudulentas o intentos de phishing, los expertos advierten que los actores maliciosos pueden decidir el destino de cada consulta, incluyendo descargas de malware. La investigación señala que, al retirar estas extensiones, aparecen nuevas con nombres y dominios distintos, una práctica que la compañía estima que lleva alrededor de una década.
Noticias agregadas con IA