Un informe de Socket describe 319 extensiones de Chrome con un total de 13,4 millones de instalaciones notificadas que desviaban las búsquedas de los usuarios a través de servidores de seguimiento para generar ingresos publicitarios de Bing y Yahoo.
El informe del investigador John Tuckner amplía su hallazgo de abril de 2025, cuando detectó 57 extensiones con 6 millones de usuarios. Añade otras 264 extensiones recién identificadas, con 8,7 millones de usuarios más. Los complementos se presentaban como convertidores de PDF, buscadores de manuales, herramientas de búsqueda segura y herramientas de búsqueda con IA. Socket afirma que muchas no aparecían en Chrome Web Store, aunque estaban alojadas allí.
Las extensiones usaban la configuración integrada “chrome_settings_overrides” de Chrome para sustituir el proveedor de búsqueda predeterminado. Según Socket, un ejemplo solo incluía un manifiesto e iconos, sin scripts en segundo plano, scripts de contenido ni permisos solicitados.
Las extensiones hacían pasar las búsquedas por servidores controlados por sus operadores antes de enviarlas a Bing o Yahoo. Tuckner advirtió que los operadores podían cambiar el destino sin actualizar la extensión y redirigir potencialmente a los usuarios a sitios de phishing o descargas maliciosas.
Uno de los grupos activos recientemente, “Bing-Search”, incluía 37 extensiones con 2,2 millones de usuarios. Otro, “SecuryBrowse”, reunía 58 extensiones con 4,9 millones de usuarios. Tuckner dijo que la mayoría de las extensiones del informe se habían retirado de la tienda cuando se publicó, pero seguían apareciendo otras nuevas. BleepingComputer indicó que había contactado con Google para pedir comentarios, pero que no había recibido respuesta antes de la publicación.
Comentarios
0Aún no hay comentarios. Escribe el primero.