{"id":704,"date":"2026-09-18T19:38:01","date_gmt":"2026-09-18T19:38:01","guid":{"rendered":"https:\/\/cybertica.cr\/?p=704"},"modified":"2026-09-18T19:38:01","modified_gmt":"2026-09-18T19:38:01","slug":"dos-extensiones-de-chrome-se-vuelven-maliciosas-tras-cambiar-de-propietario","status":"publish","type":"post","link":"https:\/\/cybertica.cr\/?p=704","title":{"rendered":"Dos extensiones de Chrome se vuelven maliciosas tras cambiar de propietario"},"content":{"rendered":"\n

Las extensiones maliciosas de navegador<\/strong> son un problema del que se habla con frecuencia en ciberseguridad. Sin embargo, una investigaci\u00f3n reciente muestra una variante especialmente enga\u00f1osa de este fen\u00f3meno: complementos que funcionan con normalidad durante meses \u2014o incluso a\u00f1os\u2014 antes de volverse maliciosos mediante una simple actualizaci\u00f3n.
<\/a><\/p>\n\n\n\n

Seg\u00fan informa\u00a0The Hacker News<\/em>, investigadores de seguridad han detectado dos de estos complementos para Google Chrome que cambiaron su comportamiento despu\u00e9s de haber sido publicados como herramientas leg\u00edtimas<\/strong>. Durante su primera etapa, ambas extensiones funcionaban como promet\u00edan, lo que les permiti\u00f3 acumular instalaciones y pasar los controles<\/strong> de la tienda oficial del navegador.

Una de ellas es QuickLens – Search Screen with Google Lens<\/strong>, un complemento que permit\u00eda realizar b\u00fasquedas visuales en pantalla mediante Google Lens y que lleg\u00f3 a reunir unos 7.000 usuarios. Tras un cambio de propietario, la extensi\u00f3n recibi\u00f3 en febrero una actualizaci\u00f3n que alter\u00f3 por completo su funcionamiento. <\/p>\n\n\n\n

Desde ese momento empez\u00f3 a conectarse peri\u00f3dicamente a un servidor externo para descargar c\u00f3digo JavaScript<\/strong> que se ejecutaba dentro del navegador del usuario. Ese script pod\u00eda modificar p\u00e1ginas web visitadas por la v\u00edctima o inyectar contenido adicional<\/strong>, lo que abr\u00eda la puerta a distintas actividades maliciosas.<\/p>\n\n\n\n

El segundo caso detectado corresponde a ShotBird – Scrolling Screenshots, Tweet Images & Editor<\/strong>, una extensi\u00f3n con cerca de 800 usuarios que promet\u00eda hacer capturas de pantalla largas y generar im\u00e1genes listas para compartir en redes sociales. Despu\u00e9s de cambiar de manos, el complemento empez\u00f3 a mostrar falsos avisos de actualizaci\u00f3n del navegador. Si el usuario hac\u00eda clic en ese mensaje, era redirigido a una p\u00e1gina fraudulenta donde se le indicaba ejecutar un comando en el sistema para instalar una supuesta actualizaci\u00f3n de Chrome.<\/p>\n\n\n\n

En realidad, ese proceso descargaba un archivo malicioso llamado googleupdate.exe, que terminaba instalando malware en el equipo de la v\u00edctima.<\/strong> Una vez activo, el programa pod\u00eda recopilar informaci\u00f3n sensible, como datos introducidos en formularios web, credenciales de acceso, n\u00fameros de tarjeta o informaci\u00f3n almacenada en el navegador.<\/p>\n\n\n\n

Los investigadores creen que ambos casos podr\u00edan estar relacionados, ya que comparten infraestructura y patrones de comportamiento similares. <\/strong><\/p>\n\n\n\n

Entendiendo las extensiones<\/h2>\n\n\n\n

Este tipo de ataques demuestra que el riesgo no siempre est\u00e1 en instalar una extensi\u00f3n desconocida desde el principio. En algunos casos, herramientas que parec\u00edan completamente fiables pueden transformarse en una amenaza tiempo despu\u00e9s. <\/p>\n\n\n\n

Por ello, los expertos recomiendan revisar peri\u00f3dicamente las extensiones instaladas<\/strong> en el navegador y eliminar aquellas que ya no se utilicen, ya que cada complemento activo ampl\u00eda la superficie de ataque que pueden aprovechar los ciberdelincuentes.<\/p>\n","protected":false},"excerpt":{"rendered":"

Las extensiones maliciosas de navegador son un problema del que se habla con frecuencia en ciberseguridad. Sin embargo, una investigaci\u00f3n reciente muestra una variante especialmente enga\u00f1osa de este fen\u00f3meno: complementos que funcionan con normalidad durante meses \u2014o incluso a\u00f1os\u2014 antes de volverse maliciosos mediante una simple actualizaci\u00f3n. Seg\u00fan informa\u00a0The Hacker News, investigadores de seguridad han […]<\/p>\n","protected":false},"author":1,"featured_media":705,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-704","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/704","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=704"}],"version-history":[{"count":1,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/704\/revisions"}],"predecessor-version":[{"id":706,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/posts\/704\/revisions\/706"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=\/wp\/v2\/media\/705"}],"wp:attachment":[{"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=704"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=704"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybertica.cr\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=704"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}