Un enemigo oculto en sus extensiones de Chrome
Si eres de los que confía plenamente en Google Chrome para tus actividades en línea, debes saber que tu riesgo no únicamente reside en las páginas que visitas cotidianamente. Efectivamente, aquí hablamos del elemento que parecería más inocente: las extensiones que has instalado con gran confianza.
Muchas de estas extensiones aparecen como herramientas destinadas a incrementar tu productividad, o incluso como asistentes de inteligencia artificial (IA). No obstante, recientes investigaciones por parte del medio ‘Inc.’ han arrojado luz sobre un reality siniestro: un gran número de estas extensiones han estado exfiltrando datos de millones de usuarios sin previo aviso.
Google Chrome: eslabón clave en la cadena de ciberataques
Google Chrome, lejos de ser una simple interfaz para la navegación en Internet, se ha convertido en un punto de convergencia de ciberataques. Y este fenómeno tiene repercusiones tanto a nivel personal como profesional.
El investigador independiente Q Continuum identificó más de 150 de estas extensiones, las cuales, una vez instaladas, comenzaban a enviar el historial de navegación a servidores ajenos a la seguridad de Google. La escalada del problema ya sobrepasa los 20 millones de usuarios afectados, y lo peor de todo es que no se trata de programas fraudulentos descargados de sitios dudosos, sino de extensiones instaladas directamente desde la tienda de Chrome.
Bajo el pretexto de la IA
Otra compañía de ciberseguridad encontró que cierto grupo de extensiones, etiquetadas como ‘ayudantes de IA’, se dedicaban a tareas nocivas. Estas extensiones prometían resumir textos, mejorar la escritura o automatizar tareas, pero en realidad, inyectaban código en las páginas web para capturar y robar datos del navegador.
El problema aquí trasciende a una simple extensión maliciosa; estamos frente a un modelo en el que otorgar permisos es ya una norma. Esta inseguridad se extiende al campo empresarial, afectando a servicios de acceso único de Google, Microsoft y Okta.