Los investigadores de AdGuard, una empresa que crea soluciones para bloquear los anuncios del navegador, han ideado 295 extensiones disponibles en Chrome Store que esconden un virus peligroso que altera los resultados de búsqueda de Google y Bing, mostrando anuncios de forma persistente. Más preocupante, estas extensiones fueron descargado por más de 80 millones de usuarios en todo el mundo e Google todavía no los ha eliminado de Chrome Store.
En la lista de 295 extensiones hay un poco de todo, desde complementos que cambian el fondo de las pestañas de Chrome, hasta aplicaciones que prometen bloquear anuncios. Una verdadera paradoja, considerando el hecho de que el único objetivo de estos complementos es mostrar anuncios para ganar en las impresiones de los usuarios. Esta no es la primera vez que los investigadores informáticos descubren extensiones maliciosas presentes en Chrome Store: la semana pasada ya hablamos de otro complemento que realizó las mismas acciones y que modificó la página de resultados de Google para mostrar anuncios engañosos.
Chrome, 295 extensiones peligrosas, lo que los usuarios arriesgan
El comportamiento de complementos peligrosos descubiertos por los investigadores de AdGuard es engañoso y muy peligroso. De hecho, alteración de los resultados de la búsqueda es sólo una de las tres actividades "prohibidas" descubiertas por los expertos.
Empecemos por el primero: el anuncios engañosos en motores de búsqueda. Su funcionamiento es muy similar al de los programas publicitarios en el mundo de los teléfonos inteligentes. Después de instalar la extensión en su PC, el virus se activa y comienza a modificar los resultados de búsqueda de Google y Bing. Después de realizar la búsqueda, se envía al usuario a una página que parece ser de Google, pero que en realidad es gestionado directamente por piratas informáticos. De esta manera, se muestran anuncios engañosos que generan dinero para los piratas informáticos.
Además de los anuncios, se acusan algunas extensiones también para hacer "relleno de galletas". ¿Qué significa? Cuando un usuario visita un sitio de comercio electrónico, la extensión produce una cookie especial que le permite recibir una comisión del sitio si el usuario regresa y completa una compra. Una práctica que no es bien recibida por Google.
Por último, otras aplicaciones se cargan con ienviar y mostrar spam en la PC del usuario.
¿Cuáles son las 295 extensiones que esconden un virus?
En el mare magnum de 295 aplicaciones hay un poco de todo, pero la peculiaridad es que casi 50 complementos asegurados para bloquear anuncios. En realidad, no hicieron nada más que mostrar anuncios que trajeron dinero a los piratas informáticos. La mayoría de los complementos, por otro lado, eran aplicaciones de utilidad que ofrecían un solo servicio a los usuarios.
Una lista de las 295 extensiones maliciosas que ocultan un virus está disponible en GitHub.
Cómo defenderse de las extensiones maliciosas de Chrome
Google de nuevo no eliminó los 295 complementos de su tienda y, por lo tanto, el peligro sigue siendo muy alto. Por esta razón, se debe prestar atención cuando sí descargar una extensión de Chrome Store. A continuación, se ofrecen algunos consejos a seguir:
- Solo instale complementos de desarrolladores en los que confíe.
- No crea en las reseñas y descripciones de extensiones.
- No descargue complementos después de realizar una búsqueda interna en Chrome Store, sino solo después de leer los consejos de personas de su confianza.
- Instale un antivirus en su PC.
