En los últimos años, los navegadores web han ganado versatilidad gracias la posibilidad de instalar extensiones que mejoran la experiencia de navegación de sus usuarios. Y entre ellos ha destacado Google Chrome, cuya tienda de extensiones Google Web Store no sólo ofrece servicio a sus millones de usuarios, sino también a los de otros navegadores compatibles como Edge o Brave.

Sin embargo, el uso de extensiones no está exento de riesgos, y recientemente se han descubierto varias extensiones maliciosas se han colado en Chrome Web Store, poniendo en peligro la seguridad de millones de usuarios.

Wladimir Palant, un investigador de ciberseguridad independiente, fue quien destapó el problema al descubrir la extensión PDF Toolbox… aparentemente inofensiva, pero que ocultaba un código sospechoso en su interior.

Esta extensión, que tenía una impresionante base de usuarios con cerca de dos millones de descargas y una alta puntuación en las reseñas, accedía a un servidor externo para cargar código arbitrario en todas las páginas visitadas por el usuario.

En Genbeta

"Advertencia: sitio sospechoso". Esta extensión de navegador te avisará cuando caigas en una web fraudulenta

Una vez identificado el problema, se descubrió que éste no se limitaba a una sola extensión: de hecho, se encontraron varias docenas con funcionalidades similares, sumando en total más de 87 millones de descargas.

Entre las extensiones peligrosas más populares, destaca "Autoskip for Youtube," que había sido descargada más de nueve millones de veces.

…