Cuidado con las extensiones fraudulentas de Chrome

05 May, 2021   |   de Asler Cedeño   |   Blogs y bloggers

¿Sabías que recientemente un centenar de extensiones fraudulentas de Chrome han sido eliminadas de su plataforma, y que no es la primera vez que ocurre? Por ello, en este post te doy información sobre aquellas para que conozcas los riesgos de adquirirlas y puedas identificarlas con éxito.

Las extensiones maliciosas pueden obtener información confidencial sobre ti, la cual no quieres que nadie descubra o mantienes resguardada para tu uso personal. Todo ello mientras se presentan como una excelente herramienta para que mejores la funcionalidad de tu navegador. Entre esta encuentras búsquedas avanzadas, conversión de formatos de archivos, identificadores de enlaces, rastreadores, cajones de aplicaciones, repertorios de datos, entre otros. Lo importante es reconocerlas para que instales solamente las que te aportan seguridad y sean confiables.

¿Qué son las extensiones de Chrome?

Las extensiones de Chrome son herramientas con formato de módulo de software que se utilizan para personalizar el navegador en muchos sentidos. Este último es compatible con una variedad de complementos adaptables a su interfaz que permiten la modificación de la misma e incluso administración de información recopilada por las cookies. Estos recursos son creados mediante códigos de programación generalmente con tecnologías como HTML, JavaScript y CSS.

Se encuentran disponibles en el sitio web del navegador Chrome para hacerlo más útil y práctico. Anteriormente se había indicado algunas de sus funciones más populares, pero existen muchas más y estos complementos se pueden presentar como una solución a muchos de los problemas que tengas.

A pesar de que puedan ser recursos útiles para las labores que desempeñes en Internet, debes tener mucho cuidado con las que son fraudulentas. En un informe publicado por la empresa Awake Security se explica que existe un centenar de estos recursos que tienen intenciones maliciosas. Con ello me refiero a malware que puede pasar desapercibido ante ti y principalmente los filtros de seguridad de la plataforma que los alberga.

Riesgos de las extensiones fraudulentas para sus usuarios

En vista de que las extensiones fraudulentas se presentan como recursos útiles es posible que las instales sin darte cuenta de las intenciones que esconden realmente. Sobre todo porque insertarlas en el navegador es mucho más fácil que mediante aplicaciones, debido a los procesos de seguridad y autenticación. Por ejemplo, una vez que forman parte de tu ordenador pueden recopilar datos del portapapeles, capturas de pantallas, contraseñas almacenadas, pulsaciones de teclado o los movimientos que realices en Internet.

En la misma nota publicada por Awake Security se indica que estos módulos de software son organizados y gestionados por una misma empresa que recibe los datos recogidos a través de dominios personales. Aunque la compañía había dado el aviso a Google, hasta ese momento sumaban miles las descargas por parte de los internautas.

Incluso y de acuerdo a otra nota publicada por ZDNet, algunas extensiones se hacen pasar por carteras de criptomonedas legítimas para poder infectar tu navegador y robar tus contraseñas. En el mismo informe s mee explica que estos módulos imitan a otros con una apariencia genuina, de modo que puedan usar tus datos y enviarlos a un servidor privado.

Cada vez que Google detecta una extensión creada con el objetivo de robar información o se considere malware la deshabilita y etiqueta como tal en la sección donde se albergan en su sitio web. Con ello se pretende que tengas conocimientos sobre lo que instalas en tu navegador y procedas con su desinstalación inmediata, debido a que la compañía no lo puede hacer de manera remota.

¿Cómo identificar las extensiones riesgosas de Chrome?

En vista de que en la actualidad existe una cantidad innumerable de extensiones para el navegador Chrome es indispensable que sepas cuales son o no las legítimas. De esta manera evitas mayores riesgos para tu seguridad y privacidad de información. Por ello aquí te dejo algunas recomendaciones para que sepas identificar los complementos maliciosos:

  • Descarga e instala Extension Police, un módulo legítimo que te puede ayudar a identificar modelos maliciosos. Para ello debes visitar la tienda oficial de Chrome y colocar en el buscador su nombre.
  • Después de haberla instalado tienes que hacer clic sobre el icono de la extensión en el área superior derecha del navegador Chrome. Con ello se muestra un menú que lista todos los módulos instalados y juntos a cada uno una calificación que las describe como: seguro, riesgo medio, alto, potencial y peligroso.
  • En el menú observas un mayor número de detalles acerca de la valoración por parte de la extensión. Por ejemplo puedes ver cuáles son los permisos otorgados y un resumen sobre las razones para otorgarle dicha valoración.
  • Procede a deshabilitar las extensiones con calificaciones sospechosas y que tengan permisos para leer y modificar tus datos personales dentro del navegador. Para ello solo tienes que presionar sobre el interruptor que aparece al lado de cada nombre de módulo.

Ten en cuenta que algunas veces estos programas de seguridad informática marcan algunas extensiones como peligrosa por la cantidad de permisos otorgados. Por ello es fundamental que hagas un análisis propio sobre las necesidades de que los módulos accedan a tu información personal. Presta atención a las modificaciones que puedan hacer mientras las tengas activas.

Recomendaciones para evitar las extensiones fraudulentas de Chrome

Lo mejor que puedes hacer para evitar las extensiones fraudulentas de Chrome es tomar las precauciones necesarias tales como:

  • Descarga las extensiones directamente del sitio oficial de Chrome: cada vez son más frecuentes las webs que albergan módulos para insertar malware a tu navegador. Para ello visualiza la barra de direcciones y escribe el enlace hacia el repertorio de complementos.
  • Visualiza los permisos que debes otorgar a las extensiones: esta es quizá la mejor manera de evitar que tengas módulos fraudulentos en tu navegador. Para ello tienes que dirigirte al sitio web de recursosy ubicar los que deseas. Después debes instalarlos y proceder a colocar en la barra de direcciones chrome://extensions/ y una vez que aparezcan las que tienes debes dar clic en Detalles.
  • Activa las extensiones sólo cuando las vayas a usar: de esta manera te aseguras de que la misma acceda a tus datos porque lo necesita realmente. Sin embargo, esta práctica solamente es segura si verificas que el módulo instalado es legítimo.
  • Lee lo que dicen los comentaristas: esta es otra excelente manera de saber si la extensión ha causado problemas a otras personas. Lo mejor es que lo puedes hacer antes de instalarla, para ello tienes que dirigirte a la sección de extensiones de Chrome y una vez elegida la que quieres debes presionar la pestaña Opiniones.
  • Observa la valoración de las extensiones: aunque no es una medida del todo confiable, lo mejor es que instales los módulos que tengan 4 estrellas o más. De lo contrario también lo puedes hacer solo si te aseguras de que pertenezca a una empresa sólida y legítima.

Tomar las precauciones necesarias para tener cuidado con las extensiones fraudulentas de Chrome es lo mejor que puedes hacer para cuidar tu información personal y los movimientos que haces en Internet. Lo más recomendable es que instales las que realmente necesitas y tomes en cuenta su valoración, comentarios y los permisos que otorgas para sus funcionalidades. Además, es indispensable que te mantengas al tanto de las notas de las empresas de seguridad al respecto para mantenerte a salvo del malware y no corras riesgos.

Asler Cedeño

Redactor e investigador con 3 años de experiencia. Actualmente trabajo como ingeniero químico, y como redactor de contenidos en Bloguero Pro.

Divulgación de los afiliados

Este artículo puede contener enlaces de afiliados. El autor podrá ganar un porcentaje de comisión por cada venta realizada. Lea aquí para más información.

Affiliate Disclosure

This article may contain affiliate links. The author may earn a percentage of commission for each sale made. Read this for more information.

Mensajes Relacionados
Cómo un blog corporativo puede ayudar a crecer a tu negocio

Crea un blog de marca y potencia tus ganancias

Pasos para elegir el nicho de tu blog

Existen muchas alternativas temáticas para un sitio web, la idea aquí es que te sientas identificado, y que el mercado sea rentable. Por ello, en el presente artículo te diré cómo elegir el nicho de tu blog y tengas éxito en tu emprendimiento web.

¿Bloguear anónimamente o no? He ahí el dilema

Si estás indeciso sobre bloguear de manera anónima o usar tu nombre personal para darte a conocer, entra aquí y descubre los pros y contras que ello conlleva.

Los mejores blog de Python en español

¿Buscas un lenguaje de programación que te permita explotar al máximo tu blog? En este artículo conocerás cómo los mejores blog de Python creados desde cero que te dejarán fascinado.