Cientos de extensiones de Chrome cambiaban tu buscador sin avisar

Qué ha pasado

Una investigación de la empresa de seguridad Socket ha destapado 319 extensiones de Chrome que cambiaban en secreto el buscador de quien las instalaba. Según Malwarebytes (se abre en otra pestaña), que recoge el hallazgo, sumaban unos 13,4 millones de instalaciones a lo largo de una década.

Se presentaban como herramientas inocentes: buscadores de manuales, conversores de PDF, "búsqueda segura" o "búsqueda con IA". En realidad, cada vez que el usuario buscaba algo, la consulta pasaba primero por servidores de los responsables y después se enviaba a Yahoo o a Bing. Así podían ganar dinero por referidos y, además, ver lo que buscabas. Según el análisis, las búsquedas se asociaban a un identificador único, lo que permitía seguir a una persona en el tiempo.

Un detalle importante: esos servidores podrían haber desviado a páginas de estafa o de virus, aunque Socket indica que no encontró pruebas de que lo hicieran. Además, la mayoría de las extensiones estaban "sin listar" en la tienda de Chrome, así que no aparecían al buscar en ella, y se promocionaban con anuncios, incluidos los de Google Ads. El artículo consultado no aclara si ya se han retirado todas.

Por qué importa

Una extensión es un programa pequeño que se instala en el navegador y puede ver lo que haces en él. Si en tu negocio se usa el mismo ordenador para entrar en el banco, en el correo o en el panel de la web, una extensión dudosa es una puerta abierta a datos importantes.

El problema no es solo la privacidad. Un buscador manipulado puede mostrarte resultados que no son los reales y acabar llevándote a una página falsa que imita a la de tu proveedor. Y como estas extensiones se instalan una vez y se olvidan, pueden pasar años sin que nadie las revise.

Qué puedes hacer

• Revisa tus extensiones hoy: escribe chrome://extensions en la barra de direcciones y elimina las que no reconozcas, no uses o no sepas quién las ha creado.
• Comprueba tu buscador: en los ajustes de Chrome, mira qué buscador está configurado. Si Chrome avisa de que una extensión lo controla, quítala. Que no haya aviso no garantiza que todo esté bien.
• Pon una norma sencilla en el equipo: nadie instala extensiones por su cuenta; se piden a la persona responsable, que comprueba quién las publica y qué permisos piden.

Dedicar diez minutos a limpiar el navegador cuesta mucho menos que resolver el robo de una cuenta. Y si quieres que alguien revise contigo cómo está tu entorno digital, sin compromiso, estamos para ayudarte.