- Identificació de senyals crítics com a canvis involuntaris al cercador, lentitud del sistema i anuncis emergents constants.
- Anàlisi de permisos abusius i verificació de la reputació del desenvolupador abans de la instal·lació.
- Ús d'eines d'auditoria interna de Chrome i serveis externs per analitzar el codi i el risc dels complements.
De vegades donem per fet que el nostre navegador és un entorn segur, però la realitat és que les extensions de Chrome, encara que són eines flipants per millorar la productivitat, poden ser la porta d'entrada perfecta per al codi maliciós (malware) . Molta gent pensa que si una extensió és a la botiga oficial de Google, ja està tot controlat, però lamentablement això no és una garantia total, ja que alguns desenvolupadors maliciosos aconsegueixen saltar-se els filtres o canvien el codi de l'eina quan ja tenen milers d'usuaris.
Detectar que alguna cosa va malament no sempre és senzill, però hi ha senyals clars que el dispositiu ha estat compromès . Si notes que l'ordinador va lentíssim, que l'espai al disc dur desapareix sense explicació o que el teu antivirus ha deixat de funcionar de sobte, és molt probable que tinguis un intrús. Al navegador, els símptomes són encara més evidents: anuncis que salten cada estona, pestanyes que s'obren soles o, el més perillós, que el teu cercador predeterminat i la teva pàgina d'inici canviïn sense que hagis tocat absolutament res.
Com detectar extensions perilloses abans i després d'instal·lar-les
Per no ficar la pota en triar una extensió, l'ideal és jugar a ser una mica detectiu. No et fiïs només de la descripció; fixa't si el text té errors gramaticals sospitosos o si les imatges no enganxen res amb allò que diu l'eina. És fonamental fer un ull a la web del desenvolupador i al seu contacte; si la pàgina està caiguda o sembla una web falsa, fuig. A més, revisa amb lupa la política de privadesa i els permisos que et demanen. Si una extensió senzilla per gestionar pestanyes us demana accés a la vostra ubicació, a les vostres galetes oa llegir i modificar dades de totes les webs que visites, hi ha gat tancat.
Un cop instal·lades, Chrome ha implementat mesures per avisar-nos si alguna és maliciosa. Si entreu en la gestió d'extensions (a través del menú dels tres punts > eines > extensions), és possible que veieu un missatge d'alerta en vermell advertint-vos que aquesta eina conté programari nociu. En aquest cas, no t'ho pensis i dóna-li al botó de treure immediatament. A més, Google ha llançat una funció que avisa si una extensió ha estat retirada de la Chrome Web Store, cosa que és un indici claríssim que violava les normes de seguretat o era perillosa.
Tècniques avançades d'atac: el cas de Stanley i el codi maliciós com a servei
El perill ha evolucionat i ara hi ha plataformes com Stanley, que és bàsicament un servei de codi maliciós per subscripció (MaaS) . Aquests ciberdelinqüents creen extensions que semblen legítimes (com Good Tab o Stock Informer) però que en realitat serveixen per llançar atacs de pesca massius. El més fotut és que poden superposar pantalles falses sobre llocs reals mitjançant iframes, fent que l'usuari introdueixi les claus en una web fraudulenta sense que la URL a la barra d'adreces canviï, evitant així qualsevol sospita.
Hi ha diverses formes en què una extensió es pot tornar malvada. De vegades, un desenvolupador honest ven la seva extensió popular a algú que després introdueix codi maliciós. Altres vegades, els hackers roben el compte del programador per publicar una actualització infectada, o simplement llancen una eina que sembla útil al principi per guanyar confiança i, mesos després, activen les funcions d'espionatge. El pas de Manifest V2 a Manifest V3 a Chrome ha intentat limitar aquests abusos restringint l'execució de codi extern, però els atacants sempre troben la manera d' adaptar els scripts per seguir robant dades.
Mesures de protecció per a usuaris i entorns empresarials
Per als que gestionen xarxes corporatives, el risc és molt més gran perquè les extensions poden eludir les polítiques de seguretat estàndard i robar sessions d'aplicacions SaaS. El més recomanable és implementar una llista blanca d'extensions aprovades i prohibir estrictament el mode desenvolupador o la instal·lació de fitxers locals. L'ús d'agents EDR i el monitoratge del trànsit DNS ajuden a detectar comunicacions amb servidors sospitosos a temps real.
Si vols anar un pas més enllà en la comprovació, hi ha eines externes molt potents. Per a una anàlisi ràpida del perfil de risc, serveis com Spin.AI o Koidex són ideals. Si ets més tècnic i vols analitzar el codi, CRX Viewer permet examinar l'HTML i el JavaScript intern de l'extensió per veure exactament què està fent. També és aconsellable utilitzar Chrome-Stats per revisar l'historial de versions i veure si hi ha hagut canvis bruscos a la propietat de l'eina.
Mantenir la higiene digital passa per reduir al mínim el nombre de complements actius i desconfiar de les ressenyes excessivament positives que semblen escrites per robots. La combinació d'un antivirus actualitzat, com Windows Defender, i una revisió periòdica dels permisos concedits al navegador és la millor defensa per evitar que les nostres dades personals acabin en mans de tercers mitjançant un simple clic a la botiga d'extensions.