- Las extensiones pueden solicitar permisos excesivos para leer y modificar datos personales, facilitando el robo de cookies y contraseñas.
- Existen tácticas como el ocultamiento en la tienda oficial o la compra de extensiones legítimas para introducir código malicioso mediante actualizaciones.
- El exceso de complementos no solo compromete la privacidad, sino que puede provocar inestabilidad en el navegador y consumo excesivo de RAM.
Seguro que te ha pasado: estás viendo un tutorial o un curso y te recomiendan una herramienta para el navegador que promete hacerte la vida más fácil. Sin pensarlo dos veces, vas a la tienda, haces clic en instalar y listo. El problema es que, en ese momento de entusiasmo, solemos pasar por alto que estamos instalando un pequeño software que tiene la capacidad de vigilar absolutamente todo lo que hacemos mientras navegamos por la red.
Aunque nos parezca que un simple complemento para cambiar el color de una web o bloquear anuncios es inofensivo, la realidad es que las extensiones son una de las vías de entrada preferidas por los ciberdelincuentes. Desde el robo de cookies hasta el control total de tu navegación, el riesgo es mucho mayor de lo que Google o cualquier tienda oficial nos hacen creer a simple vista.
¿Por qué son tan peligrosas las extensiones del navegador?
Para que una extensión pueda cumplir su función, necesita pedir permisos. El quid de la cuestión es que muchos de estos complementos solicitan permisos excesivos que no tienen sentido con la tarea que realizan. Por ejemplo, un traductor o un corrector ortográfico puede pedir permiso para leer y modificar todos tus datos en todos los sitios web que visites, lo que significa que puede ver tus contraseñas o datos bancarios si no tienes cuidado.
Además, existe el peligro de las extensiones que se instalan mediante sideloading o archivos CRX fuera de la tienda oficial. En estos casos, nos saltamos todos los filtros de seguridad de Google y nos exponemos a instalar scripts ocultos que pueden redirigir nuestras búsquedas o inyectar publicidad invasiva en cualquier página que abramos.
Otro punto crítico es el rendimiento del ordenador. Tener instalados 20 o 30 complementos puede provocar el famoso error STATUS_ACCESS_VIOLATION, que se traduce en pestañas que se congelan o cierres inesperados de Chrome. Esto ocurre porque cada extensión consume RAM y ejecuta procesos en segundo plano que acaban asfixiando los recursos de tu PC.
Trucos de los atacantes: extensiones ocultas y compras malintencionadas
Recientemente se descubrieron decenas de extensiones sospechosas que estaban «ocultas» en la Chrome Web Store. Esto significa que no aparecen en los resultados de búsqueda y solo se pueden instalar mediante un enlace directo. Esta técnica es ideal para los hackers, ya que evitan que los moderadores de Google detecten el malware más fácilmente mientras atrapan a miles de usuarios mediante anuncios engañosos.
Pero hay algo todavía más insidioso: la compra de extensiones legítimas. Un desarrollador independiente crea una herramienta útil, gana miles de usuarios y, de repente, vende el proyecto a una empresa desconocida. El nuevo dueño, que puede tener intenciones oscuras, lanza una actualización obligatoria que convierte la herramienta en un software de rastreo o adware. Así, una extensión que empezó siendo segura se vuelve maliciosa de la noche de la mañana.
No podemos olvidar el secuestro de cuentas de desarrolladores. Mediante ataques de phishing, los delincuentes roban las credenciales de quien creó la extensión y suben una versión corrupta. El usuario, que confía en la marca, actualiza el complemento sin sospechar nada, abriendo la puerta a que sus datos sean filtrados.
Riesgos reales: desde el espionaje hasta el robo de criptomonedas
- Robo de cookies de sesión: Permiten a los atacantes entrar en tus redes sociales o tiendas online sin necesidad de contraseña. Para evitar esto, es recomendable saber cómo eliminar cookies en Chrome periódicamente.
- Keyloggers: Registran cada pulsación de tu teclado para capturar claves secretas y credenciales bancarias.
- Sustitución de banners: Cambian los anuncios legítimos de las webs por publicidad fraudulenta o enlaces de phishing.
- Minería de criptomonedas: Utilizan la potencia de tu procesador para minar monedas digitales, ralentizando tu equipo al extremo.
- Acceso al portapapeles: Copian cualquier información que hayas guardado, incluyendo claves privadas de billeteras de criptoactivos.
Casos como el de The Great Suspender o PDF Toolbox demuestran que incluso herramientas populares pueden terminar recopilando datos de navegación para venderlos a terceros. A veces no son maliciosas en el sentido estricto, pero dañan gravemente nuestra privacidad al vender historiales de navegación que no están debidamente anonimizados.
Cómo navegar sin miedo: consejos de seguridad
No hace falta que borres todo y navegues en modo cavernícola, pero sí es vital ser selectivos con lo que instalamos. Lo primero es revisar la lista de extensiones y eliminar inmediatamente cualquier herramienta que ya no uses o que te parezca sospechosa. Menos es más: cuantas menos extensiones tengas, menor será la superficie de ataque para un hacker.
Antes de darle al botón de instalar, echa un vistazo a los permisos. Si una extensión de modo nocturno te pide acceso total a tus datos de navegación, huye de ahí. También es recomendable mirar las opiniones de otros usuarios y comprobar que el desarrollador sea una entidad fiable y reconocida en el sector.
Por último, no descuides la seguridad general de tu sistema. Activar la autenticación de doble factor (2FA) en todas tus cuentas es la mejor red de seguridad; si una extensión maliciosa llega a robar tu contraseña, el atacante no podrá entrar sin el código de tu móvil. Complementar esto con un antivirus basado en el comportamiento ayudará a detectar si algún proceso del navegador está intentando hacer algo raro en tu disco duro.
Para mantener la privacidad a raya, es fundamental limitar el número de complementos, instalarlos únicamente desde tiendas oficiales y vigilar que los permisos solicitados sean coherentes con la función de la herramienta. Mantener el navegador actualizado y usar la navegación segura mejorada reduce drásticamente las posibilidades de caer en una trampa, protegiendo así nuestra información más sensible y el rendimiento general del ordenador.
