La función de Google Chrome que está robando tus datos

Mabel González 12 septiembre, 2024

Un experto en seguridad cibernética descubrió que varias extensiones del navegador en realidad tenían contenido malicioso que vulneraba la privacidad

 ©Pixabay. - Extensiones de Google Chrome maliciosas.

Google Chrome es un navegador gratuito conocido por su versatilidad y compatibilidad con una amplia variedad de extensiones, lo que lo convierte en una herramienta indispensable para usuarios alrededor del mundo. Sin embargo, no todas sus funciones son seguras. Recientemente, se descubrió que una extensión llamada PDF Toolbox, disponible para el navegador, podría estar recopilando información personal sensible de los usuarios sin su conocimiento y mucho menos consentimiento.

Y es que esta herramienta es una de esas que hacen la vida más fácil, pues trabajar archivos en formato PDF puede ser algo complicado si no se cuenta con lo necesario, así que Toolbox llega a ofrecer las opciones de editarlos, dividirlos, comprimirlos e incluso convertirlos en diferentes formatos. 

Sin embargo, detrás de lo que parece algo útil se oculta un riesgo considerable: la extensión también recopila información del usuario en segundo plano, accediendo a datos privados como el historial de navegación, contraseñas e incluso información financiera.

Además de realizar estas acciones maliciosas, la extensión manda spam de publicidad falsa en el navegador, lo que puede dirigir a los usuarios a caer en engaños que los redirige a sitios diseñados para extorsionarlos o robar más información personal.

¿Qué medidas tomar?

Si tienes instalada la extensión PDF Toolbox en tu navegador Google Chrome, es importante actuar de inmediato. Aquí hay algunos pasos recomendados:

  • Eliminar la extensión: Desinstala PDF Toolbox de tu navegador lo más pronto posible.

  • Ejecutar un análisis con antivirus: Si tienes un antivirus actualizado, asegúrate de escanear tu equipo para detectar posibles amenazas y eliminar cualquier software malicioso que haya sido instalado a través de esta extensión.

  • Cambiar contraseñas: Para prevenir el acceso no autorizado, cambia todas tus contraseñas, especialmente las relacionadas con cuentas bancarias o correos electrónicos.

  • Monitorear tus cuentas: Mantente atento a cualquier actividad sospechosa en tus cuentas bancarias o plataformas en línea. Si detectas algo inusual, repórtelo de inmediato a las instituciones correspondientes.

  • Contactar a las autoridades: Si crees que tu información personal ha sido comprometida, es recomendable notificar a las autoridades y considerar servicios de monitoreo para asegurarte de que tus datos no hayan sido expuestos en sitios maliciosos.

No es la única extensión maliciosa; Chrome toma medidas

Lo que parecía algo para facilitar la vida resultó una complicación más, pues algunas de esas extensiones de Chrome son traicioneras, mientras ayudan a hacer las tareas más prácticas por otro lado vulneraban la seguridad de las computadoras, exponiéndolas a virus, robo de datos y otras cosas. 

Todo lo anterior fue descubierto por el investigador de ciberseguridad Wladimir Palant, tras analizar la extensión PDF Toolbox. 

Otras de las extensiones maliciosas son:

  • Anti Skip para YouTube: para saltar automáticamente los anuncios en YouTube.

  • Crystal Adblock: programa dañino disfrazado de bloqueador de anuncios.

  • Clipboard Helper: gestionaba el portapapeles del usuario.

  • Quick Translation: ofrecía traducción rápida de textos.

  • Adblock Dragon: otro bloqueador de anuncios.

  • Easyview Reader View: mejoraba la legibilidad de páginas web.

  • Maxi Refresher: refrescaba páginas automáticamente.

  • Sound Boost: mejoraba la calidad de sonido en el navegador.

  • Brisk VPN: aunque ofrecía privacidad en la navegación, contenía código malicioso.

Tras darse a conocer la realidad de estas extensiones, Google ha tomado medidas contundentes para proteger la seguridad de sus usuarios, implementando nuevas tecnologías y protocolos para garantizar una mayor protección contra amenazas cibernéticas. Por el momento las extensiones infectadas con código malicioso ya han sido eliminadas de la tienda.