En busca de la verdad
En busca de la verdad
Una investigación reveló que cientos de complementos modificaban el motor de búsqueda predeterminado mediante intermediarios para generar ingresos publicitarios en Bing y Yahoo. Advierten sobre riesgos de redirección a páginas fraudulentas y robo de datos.
Una investigación de seguridad informática liderada por la firma Socket detectó 319 extensiones maliciosas de Google Chrome que acumulan más de 13,4 millones de descargas directas y manipulan las búsquedas de los usuarios sin su consentimiento. El informe técnico, difundido por el portal especializado BleepingComputer y encabezado por el especialista John Tuckner, advirtió sobre una campaña organizada a gran escala diseñada para alterar la configuración interna del navegador, desviar el tráfico de navegación a través de servidores intermediarios y monetizar las consultas en plataformas de publicidad asociadas con Bing y Yahoo.
La magnitud del incidente refleja un crecimiento alarmante de este esquema de secuestro de búsquedas en comparación con las detecciones registradas a principios de año, cuando se habían identificado 57 herramientas fraudulentas vinculadas a unos seis millones de instalaciones. Los operadores detrás de esta red utilizan la directiva técnica chrome_settings_override para suplantar al motor de búsqueda predeterminado sin ejecutar código ejecutable sospechoso a primera vista, lo que facilitó que los complementos superaran los filtros automáticos de revisión y operaran de manera invisible en millones de dispositivos.
El funcionamiento de la amenaza se activa al momento en que la persona realiza una consulta desde la barra de direcciones. La solicitud es interceptada de manera previa por un proxy o servidor externo controlado por los atacantes, el cual procesa la petición y la reenvía con etiquetas comerciales de sindicación de tráfico para cobrar comisiones por clics generados. No obstante, los especialistas advirtieron que la infraestructura remota tiene la capacidad operativa de reconfigurarse en cualquier momento para redirigir a las víctimas hacia sitios de phishing, páginas fraudulentas o descargas directas de código dañino, exponiendo además las consultas privadas al espionaje y registro no autorizado de hábitos de navegación.
Para captar a los usuarios, estos complementos se camuflaban en la Chrome Web Store bajo la apariencia de utilidades legítimas de alta demanda, tales como convertidores de documentos PDF, asistentes de búsqueda con inteligencia artificial, visores de manuales o herramientas de navegación segura. Aunque gran parte del paquete de complementos señalados ya fue retirado por la tienda oficial de Google, los analistas alertaron que nuevos clones y variantes continúan apareciendo de forma periódica con maniobras idénticas.
Frente a este escenario de vulnerabilidad, los especialistas en seguridad recomendaron auditar de inmediato la lista de extensiones instaladas en Chrome y desinstalar cualquier complemento de procedencia dudosa o que haya sido descargado para resolver tareas temporales. Asimismo, resulta fundamental ingresar a la configuración de motores de búsqueda del navegador para verificar cuál está seleccionado como predeterminado y eliminar cualquier entrada desconocida o no autorizada que figure en los registros.
Del mismo modo, se aconseja inspeccionar exhaustivamente los permisos solicitados por cada herramienta antes de su instalación, evitando aquellas aplicaciones que demanden acceso general a la navegación o a los ajustes centrales del sistema sin una justificación funcional clara. La combinación de revisiones manuales periódicas, la actualización constante de la aplicación y la ejecución de análisis antimalware integrales constituyen las medidas clave para neutralizar el desvío indebido de datos y proteger los equipos contra accesos maliciosos.