Detectan 319 extensiones maliciosas de Chrome que afectan a 13,4 millones de usuarios

Un total de 319 extensiones maliciosas del navegador Google Chrome, instaladas por 13,4 millones de usuarios en todo el mundo, fueron identificadas por investigadores de ciberseguridad por manipular las búsquedas, recopilar las consultas y redirigir el tráfico a través de servidores proxy para generar ingresos.

El hallazgo fue presentado por John Tuckner, investigador de la compañía de seguridad informática Socket, en un informe que amplía una investigación publicada en abril de 2025. El nuevo análisis identificó 264 extensiones adicionales, que afectan a otros 8,7 millones de usuarios.

Según el especialista, estas herramientas son distribuidas por operadores organizados que buscan modificar el motor de búsqueda predeterminado de Chrome y hacer que las consultas pasen primero por servidores bajo su control.

Entre las extensiones detectadas figuran aplicaciones con nombres aparentemente inofensivos, como Safe Web Search y PDF Manual Finder, que se promocionan mediante anuncios pagados en plataformas como Google Ads y Bidbrain.

Cómo interceptan y manipulan las búsquedas

Una vez instaladas, las extensiones redirigen las búsquedas hacia un servidor proxy administrado por los operadores, lo que les permite registrar las consultas realizadas por los usuarios y asociarlas con identificadores únicos.

Después, el servidor decide el destino del tráfico y puede reenviar las búsquedas hacia servicios legítimos como Yahoo y Bing. Sin embargo, los investigadores advierten que esta capacidad también podría utilizarse para mostrar páginas fraudulentas, resultados falsos o sitios diseñados para distribuir programas maliciosos.

Aunque en los casos examinados las consultas terminaban en resultados reales de Yahoo y Bing, el sistema permite modificar las redirecciones según determinados términos de búsqueda o la ubicación geográfica de los usuarios.

Obtienen ingresos mediante referencias comerciales

El principal objetivo identificado hasta ahora es obtener beneficios económicos a través de los programas de referencias y sindicación de búsquedas de Yahoo y Microsoft.