Extensiones de Google Chrome falsas tienen actualizaciones que infectan computadoras con malware

Usuarios de Reddit han advertido sobre la aparición de ventanas emergentes en navegadores como Google Chrome y otros basados en Chromium, que simulan ser mensajes oficiales de actualización.

El mensaje anuncia una “actualización crítica” y pide descargar un archivo, pero en realidad se trata de un intento de instalar malware en los dispositivos.

Las alertas comenzaron a multiplicarse en distintos foros, donde los afectados describieron cómo las ventanas emergentes relacionadas con extensiones interrumpen la navegación habitual.

Cómo opera esta amenaza digital en Crome

La técnica consiste en desplegar una ventana emergente mientras se navega en Google Chrome, con el mensaje de que es urgente instalar una actualización. En vez de conducir al sistema de actualizaciones de Google Chrome, el usuario recibe un archivo con extensión .exe o .vbs, tipos habituales de programas ejecutables en Windows.

Los testimonios indican que la descarga comienza automáticamente tras dar clic en el aviso, sin seguir el proceso estándar de actualización del navegador de Google.

Este detalle resulta llamativo: las actualizaciones auténticas de Google Chrome jamás requieren que el usuario descargue manualmente archivos desde una ventana emergente. El sistema de actualizaciones funciona de manera interna y no involucra la descarga de ejecutables fuera del navegador.

Qué extensiones de Google Chrome están comprometidas

El origen del engaño apunta hacia extensiones de navegador comprometidas. Diversos usuarios identificaron a “Enable Right Click & Copy Smart Unlock + OCR” como posible responsable de la aparición de los avisos falsos. Esta extensión, que promete facilitar la copia de texto y la función OCR, podría haber sido adquirida o modificada por hackers maliciosos.

No existe confirmación sobre la responsabilidad de los desarrolladores originales, lo que abre la posibilidad de que el ataque se haya producido tras la adquisición o alteración de la extensión.

Según la Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA) de Estados Unidos, las extensiones pueden conectarse a servidores externos y cargar contenido no autorizado, como ventanas emergentes fraudulentas.

Incluso si el navegador no presenta infecciones propias, una extensión con permisos elevados puede actuar como vector para la descarga de archivos peligrosos.

Cómo diferenciar una actualización genuina de una falsa

Reconocer una actualización legítima de una fraudulenta es esencial para evitar infecciones. Las verdaderas actualizaciones de Google Chrome nunca solicitan la descarga de archivos ejecutables externos ni aparecen como ventanas emergentes mientras se navega en línea.

El proceso oficial se realiza exclusivamente a través del menú del navegador, dentro de la sección de ayuda e información. En caso de duda, los pasos sugeridos son abrir Chrome, acceder al menú de tres puntos, seleccionar “Ayuda” y luego “Información de Google Chrome”, donde el navegador comprobará automáticamente la versión instalada.

En navegadores alternativos basados en Chromium, como Brave, el procedimiento es idéntico. Esta comprobación asegura que cualquier actualización provenga únicamente de canales oficiales y no de fuentes no verificadas.

Qué hacer si se descargó o ejecutó un archivo sospechoso en el ordenador

Si una persona descargó un archivo tras pulsar en una alerta falsa, pero no lo abrió, se sugiere eliminarlo de inmediato y realizar un análisis de seguridad completo en el dispositivo.

Algunos antivirus, como Malwarebytes, no detectan amenazas en estos archivos, mientras que otros como Windows Defender sí logran bloquear la descarga.

No obstante, la ausencia de una alerta inicial no garantiza que el archivo sea seguro. Los archivos maliciosos pueden permanecer inactivos hasta que el usuario los ejecuta manualmente.

Asimismo, si el archivo fue ejecutado, lo más prudente es evitar introducir contraseñas o información sensible hasta descartar un compromiso. Conviene revisar y eliminar extensiones sospechosas, porque pueden seguir facilitando la descarga de código peligroso.

Por qué es clave revisar las extensiones instaladas en el PC

El control sobre las extensiones de navegador resulta clave para la seguridad. Si una extensión muestra comportamientos extraños, no se reconoce o ya no se utiliza, lo más conveniente es desinstalarla.

Quienes usan el ordenador en espacios laborales o manejan información sensible deben prestar especial atención, porque un dispositivo infectado puede poner en riesgo datos corporativos o cuentas compartidas.