- Identificación de señales críticas como cambios involuntarios en el buscador, lentitud del sistema y anuncios emergentes constantes.
- Análisis de permisos abusivos y verificación de la reputación del desarrollador antes de la instalación.
- Uso de herramientas de auditoría interna de Chrome y servicios externos para analizar el código y el riesgo de los complementos.
A veces damos por hecho que nuestro navegador es un entorno seguro, pero la realidad es que las extensiones de Chrome, aunque son herramientas flipantes para mejorar la productividad, pueden ser la puerta de entrada perfecta para el malware. Mucha gente piensa que si una extensión está en la tienda oficial de Google, ya está todo controlado, pero lamentablemente esto no es una garantía total, ya que algunos desarrolladores maliciosos logran saltarse los filtros o cambian el código de la herramienta una vez que ya tienen miles de usuarios.
Detectar que algo va mal no siempre es sencillo, pero hay señales claras de que tu dispositivo ha sido comprometido. Si notas que el ordenador va lentísimo, que el espacio en el disco duro desaparece sin explicación o que tu antivirus ha dejado de funcionar de repente, es muy probable que tengas un intruso. En el navegador, los síntomas son aún más evidentes: anuncios que saltan a cada rato, pestañas que se abren solas o, lo más peligroso, que tu buscador predeterminado y tu página de inicio cambien sin que hayas tocado absolutamente nada.
Cómo detectar extensiones peligrosas antes y después de instalarlas
Para no meter la pata al elegir una extensión, lo ideal es jugar a ser un poco detective. No te fíes solo de la descripción; fíjate si el texto tiene errores gramaticales sospechosos o si las imágenes no pegan nada con lo que dice la herramienta. Es fundamental echar un ojo a la web del desarrollador y a su contacto; si la página está caída o parece una web falsa, huye de ahí. Además, revisa con lupa la política de privacidad y los permisos que te piden. Si una extensión sencilla para gestionar pestañas te pide acceso a tu ubicación, a tus cookies o a leer y modificar datos de todas las webs que visitas, hay gato encerrado.
Una vez instaladas, Chrome ha implementado medidas para avisarnos si alguna de ellas es maliciosa. Si entras en la gestión de extensiones (a través del menú de los tres puntos > herramientas > extensiones), es posible que veas un mensaje de alerta en rojo advirtiéndote que esa herramienta contiene software dañino. En ese caso, no te lo pienses y dale al botón de quitar inmediatamente. Además, Google ha lanzado una función que avisa si una extensión ha sido retirada de la Chrome Web Store, lo cual es un indicio clarísimo de que violaba las normas de seguridad o era peligrosa.
Técnicas avanzadas de ataque: el caso de Stanley y el malware como servicio
El peligro ha evolucionado y ahora existen plataformas como Stanley, que es básicamente un servicio de malware por suscripción (MaaS). Estos ciberdelincuentes crean extensiones que parecen legítimas (como Good Tab o Stock Informer) pero que en realidad sirven para lanzar ataques de phishing masivos. Lo más jodido es que pueden superponer pantallas falsas sobre sitios reales mediante iframes, haciendo que el usuario introduzca sus claves en una web fraudulenta sin que la URL en la barra de direcciones cambie, evitando así cualquier sospecha.
Existen diversas formas en las que una extensión puede volverse malvada. A veces, un desarrollador honesto vende su extensión popular a alguien que luego introduce código malicioso. Otras veces, los hackers roban la cuenta del programador para publicar una actualización infectada, o simplemente lanzan una herramienta que parece útil al principio para ganar confianza y, meses después, activan las funciones de espionaje. El paso de Manifest V2 a Manifest V3 en Chrome ha intentado limitar estos abusos restringiendo la ejecución de código externo, pero los atacantes siempre encuentran la manera de adaptar sus scripts para seguir robando datos.
Medidas de protección para usuarios y entornos empresariales
Para los que gestionan redes corporativas, el riesgo es mucho mayor porque las extensiones pueden eludir las políticas de seguridad estándar y robar sesiones de aplicaciones SaaS. Lo más recomendable es implementar una белый список одобренных расширений y prohibir estrictamente el modo desarrollador o la instalación de archivos locales. El uso de agentes EDR y la monitorización del tráfico DNS ayudan a detectar comunicaciones con servidores sospechosos en tiempo real.
Si quieres ir un paso más allá en la comprobación, existen herramientas externas muy potentes. Para un análisis rápido del perfil de riesgo, servicios como Spin.AI o Koidex son ideales. Si eres más técnico y quieres analizar el código, CRX Viewer permite examinar el HTML y JavaScript interno de la extensión para ver exactamente qué está haciendo. También es aconsejable usar Chrome-Stats para revisar el historial de versiones y ver si ha habido cambios bruscos en la propiedad de la herramienta.
Mantener la higiene digital pasa por reducir al mínimo el número de complementos activos y desconfiar de las reseñas excesivamente positivas que parecen escritas por robots. La combinación de un antivirus actualizado, como Windows Defender, y una revisión periódica de los permisos concedidos en el navegador es la mejor defensa para evitar que nuestros datos personales acaben en manos de terceros mediante un simple clic en la tienda de extensiones.