Techinfo
La detección de estas extensiones fue llevada a cabo por John Tuckner, un investigador de seguridad de la empresa Socket, y los resultados fueron divulgados por BleepingComputer. El estudio indica que estas extensiones forman parte de una campaña organizada cuyo objetivo es tomar control del motor de búsqueda predeterminado en Google Chrome, sin que los usuarios sean conscientes de esta manipulación. Este tipo de actividad representa un riesgo significativo para la privacidad y la seguridad de millones de usuarios.
La investigación también revela un aumento notable en el alcance de esta actividad en comparación con detecciones anteriores. En abril, Tuckner había encontrado 57 extensiones relacionadas con esta problemática, que acumulaban cerca de seis millones de descargas. Sin embargo, el análisis más reciente ha elevado la cifra a 319 complementos y 13,4 millones de instalaciones, lo que pone de manifiesto la creciente sofisticación y el impacto de estas amenazas en la comunidad de usuarios de Chrome.
Las extensiones maliciosas identificadas emplean una función integrada de Google Chrome conocida como chrome_settings_override, que permite modificar ciertas configuraciones del navegador, incluyendo el proveedor de búsqueda predeterminado. Una vez que estas extensiones son instaladas, tienen la capacidad de cambiar el motor de búsqueda que utiliza Chrome para realizar consultas, lo que puede llevar a los usuarios a resultados no deseados.
Así, cuando un usuario realiza una búsqueda en la barra de direcciones, la solicitud es redirigida primero a un servidor controlado por los operadores de la campaña. Este servidor actúa como intermediario, registrando y redirigiendo las consultas hacia otros servicios, principalmente Bing y Yahoo. El objetivo de esta redirección es generar ingresos a través de sistemas de publicidad y referencias comerciales vinculadas a las búsquedas, lo que representa una violación de la confianza del usuario.
Según Tuckner, los responsables de esta operación utilizan identificadores de socios de sindicación para atribuirse el tráfico generado y recibir compensaciones por las consultas redirigidas. Además, el investigador advirtió que este mecanismo podría ser utilizado para otros fines. Aunque actualmente las extensiones detectadas redirigen a buscadores conocidos, los operadores podrían modificar las redirecciones en el futuro para llevar a los usuarios a páginas fraudulentas, sitios de phishing o descargas maliciosas, lo que podría tener consecuencias graves para la seguridad de los usuarios afectados.
Esto implica que el riesgo no se limita únicamente a recibir resultados de búsqueda alterados. Al ser redirigidas a través de servidores externos, las consultas pueden quedar expuestas a sistemas de seguimiento y recolección de datos.
Un aspecto que despertó interés en la investigación es la forma en que estos complementos se presentan a los usuarios. Muchos de ellos son promocionados como herramientas útiles para facilitar tareas cotidianas en internet. Entre las categorías identificadas se encuentran extensiones que se anuncian como convertidores de PDF, herramientas de búsqueda basadas en inteligencia artificial y complementos que prometen una navegación más segura.
La estrategia utilizada consiste en ofrecer funciones atractivas para aquellos que buscan mejorar su experiencia de navegación. Sin embargo, detrás de estas prestaciones pueden ocultarse mecanismos diseñados para alterar configuraciones sin que el usuario sea consciente de las implicaciones.
Tuckner indicó que las extensiones parecen estar asociadas a un grupo reducido de operadores que emplean métodos similares para controlar las búsquedas y obtener beneficios económicos.
En el momento en que se difundió el informe, muchas de las extensiones identificadas ya habían sido eliminadas de la Chrome Web Store. Sin embargo, la investigación advierte que podrían surgir nuevos complementos relacionados con esta actividad.
La existencia de complementos fraudulentos pone de manifiesto que descargar una extensión puede conllevar riesgos si no se verifica su origen previamente. Aunque Google dispone de mecanismos de revisión para su tienda oficial, estos no aseguran que todas las herramientas disponibles sean seguras en todo momento.
Una de las recomendaciones más importantes es instalar únicamente extensiones de desarrolladores reconocidos y verificar quién está detrás de cada herramienta. También es aconsejable revisar las calificaciones, los comentarios y la cantidad de usuarios antes de añadirla al navegador.
Otro aspecto clave es comprobar los permisos que solicita cada complemento. Una extensión que requiere modificar el motor de búsqueda o acceder a información de navegación debería justificar de manera clara por qué necesita esas autorizaciones.
Si una persona detecta que Google Chrome ha comenzado a utilizar un buscador diferente sin que haya realizado cambios en la configuración, se sugiere revisar la configuración de motores de búsqueda. En este caso, es recomendable eliminar complementos que no reconozca, ya que esto puede ser un indicativo de que alguna extensión maliciosa está interfiriendo con la navegación. Esta revisión es crucial para restaurar el control sobre el navegador y evitar que se produzcan manipulaciones no autorizadas en las búsquedas. Es importante que los usuarios estén atentos a cualquier cambio inesperado en su navegador, ya que esto puede ser una señal de que su seguridad está comprometida.
Finalmente, mantener el navegador actualizado es una medida esencial para protegerse contra vulnerabilidades. Asimismo, utilizar un programa de seguridad informática puede ayudar a reducir los riesgos asociados con descargas y actividades maliciosas que puedan comprometer la seguridad del usuario. Es fundamental tener en cuenta que, aunque las extensiones pueden facilitar distintas tareas dentro del navegador, también tienen acceso a funciones que podrían ser aprovechadas para manipular la navegación sin autorización. Por lo tanto, es recomendable que los usuarios sean cautelosos al instalar complementos y revisen periódicamente su actividad para asegurar que no se está poniendo en riesgo la privacidad y la seguridad en línea. La combinación de buenas prácticas de seguridad y un uso consciente de las herramientas disponibles puede contribuir significativamente a una experiencia de navegación más segura.
Fuente original: Infobae Tecno.
