Alerta en Google Chrome: identifican extensiones maliciosas que ponen en peligro los datos privados

Se han identificado 16 extensiones de Google Chrome que extraían información personal de los usuarios. Estas extensiones prometían bloquear anuncios, capturar pantallas, habilitar teclados de emojis, entre otras funciones, según la empresa de software GitLab, que detectó la vulnerabilidad de privacidad.

Aunque las extensiones ya han sido eliminadas de la Chrome Web Store, es recomendable deshabilitarlas manualmente del navegador. Para ello, solo es necesario seleccionarlas, hacer clic derecho y pulsar ‘Quitar de Chrome’.

Las extensiones eran las siguientes:

• Blipshot (one click full page screenshots)
• Emojis - Emoji Keyboard
• WAToolkit

• Color Changer for YouTube
• Video Effects for YouTube and Audio Enhancer
• Themes for Chrome and YouTube™ Picture in Picture
• Mike Adblock für Chrome | Chrome-Werbeblocker
• Page Refresh
• Wistia Video Downloader
• Super Dark Mode
• Emoji Keyboard Emojis for Chrome
• Adblocker for Chrome - NoAds
• Adblock for You

• Adblock for Chrome
• Nimble Capture
• KProxy

Qué hacían estas extensiones

Estas extensiones, que originalmente servían para bloquear anuncios, añadir teclados con emojis o capturar pantallas, fueron modificadas en actualizaciones posteriores para robar información sin que los usuarios lo supieran. Por ejemplo, si un usuario instalaba una extensión para bloquear anuncios, en lugar de solo hacer su trabajo, la extensión comenzó a espiar lo que el usuario hacía en internet.

Podía modificar las páginas que visitabas, insertar anuncios en ellas, e incluso robar datos personales, como contraseñas o información de tarjetas. Todo esto ocurría sin que el usuario se diera cuenta, ya que las actualizaciones de la extensión se hicieron de manera oculta, aprovechando los permisos que los usuarios ya habían concedido al instalarla.

Cómo identificar si una extensión es segura

Para identificar si una extensión de Google Chrome es segura, se deben seguir varios pasos clave:

• Revisar la fuente de la extensión.

Es importante asegurarse de que la extensión provenga de un desarrollador o empresa confiable. Las extensiones oficiales suelen tener nombres claros y están publicadas por marcas reconocidas o desarrolladores verificables.

• Leer las reseñas y valoraciones.

Las opiniones de otros usuarios pueden proporcionar información útil sobre la fiabilidad de la extensión. Si existen muchas reseñas negativas o menciones de comportamientos extraños, esto podría ser una señal de advertencia.

• Verificar los permisos solicitados.

Antes de instalar cualquier extensión, es recomendable revisar los permisos que solicita. Si una extensión pide acceso a información innecesaria, como el historial de navegación o las contraseñas, podría ser sospechosa. Una extensión diseñada para bloquear anuncios no debería necesitar acceso a datos personales o a cuentas.

• Investigar sobre el desarrollador.

Es fundamental que el desarrollador de la extensión tenga información de contacto clara o una página web legítima. Si no se encuentra información confiable sobre el creador, esto puede ser una señal de advertencia.

• Utilizar herramientas de seguridad.

Algunas aplicaciones de seguridad y antivirus ofrecen extensiones o análisis para verificar la seguridad de las extensiones instaladas. Si se cuenta con alguna de estas herramientas, se debe hacer un análisis previo a la instalación.

Para qué sirven las extensiones en Google Chrome

Las extensiones en Google Chrome son pequeñas aplicaciones que mejoran la funcionalidad del navegador, permitiendo personalizar la experiencia de navegación.

Pueden agregar nuevas herramientas, mejorar la productividad, bloquear anuncios, gestionar contraseñas, traducir páginas web, entre otras funciones. Son útiles para simplificar tareas diarias, acceder rápidamente a servicios y mejorar la seguridad en línea.

Para instalar una extensión en Google Chrome, primero se debe acceder a la Chrome Web Store desde el navegador. Luego, se debe buscar la extensión deseada utilizando la barra de búsqueda o navegar por las categorías.

Al encontrar la extensión, se hace clic en ‘Añadir a Chrome’. Aparecerá una ventana emergente que detallará los permisos que requiere la extensión. Si el usuario está de acuerdo, deberá hacer clic en ‘Añadir extensión’.

Después de la instalación, la extensión aparecerá en la barra de herramientas de Chrome y estará lista para usarse. Es importante revisar los permisos antes de instalar cualquier extensión para garantizar su seguridad.