319 extensiones de Chrome secuestraban las búsquedas de 13,4 millones de usuarios

La empresa de seguridad Socket ha publicado una investigación sobre una campaña de secuestro de búsquedas en Chrome. En total, 319 extensiones y unos 13,4 millones de instalaciones a lo largo de una década. El informe duplica con creces el de abril, que hablaba de 57 extensiones.

Cómo funcionaba

Las extensiones se presentaban como «conversor de PDF», «búsqueda con IA» o «búsqueda segura». Al instalarlas, cambiaban el buscador predeterminado del navegador. A partir de ahí, cada búsqueda pasaba por un servidor del operador, que podía registrarla y añadía identificadores de socio de Yahoo o Bing para ganar comisiones.

El informe apunta, como hipótesis, que ese servidor intermedio también podría desviar algunas búsquedas hacia páginas de phishing o de malware. No lo han confirmado en los casos analizados, pero es el riesgo de dejar que un tercero decida adónde va cada búsqueda.

Por qué cuesta detectarlas

La mayoría estaba como «no listada» en la tienda de Chrome: no sale al buscar, solo se llega por un enlace directo, y se promocionaban con anuncios. Google ha retirado la mayoría, pero según los investigadores siguen apareciendo otras nuevas. Además, no pedían permisos llamativos, así que el navegador no daba señales de alarma.

Cómo comprobar tu navegador

• En Chrome, abre Configuración → Motor de búsqueda y comprueba que el buscador predeterminado es el que elegiste tú.
• Escribe chrome://extensions en la barra de direcciones y elimina las que no reconozcas o no uses.
• Desconfía de las herramientas gratuitas que llegan por anuncios: un conversor de PDF no debería necesitar tocar tu buscador.
• En una empresa, lo más sensato es que solo se puedan instalar extensiones aprobadas, mediante una directiva del navegador.