Los riesgos ocultos de las extensiones del navegador y cómo puede evitar

No todos los complementos del navegador son prácticos que la limpieza auxiliaria puede contener mucho más de lo que han negociado

29 de julio de 2025
•
Presente
Leer 4 minutos

¿Qué haríamos sin el navegador web? Para la mayoría de nosotros, es nuestro objetivo para el mundo digital. Pero los navegadores son una herramienta tan bien conocida hoy que les damos un viaje gratuito. De hecho, hay muchas extensiones rápidas que se camufla a sí mismos como bloqueadores de publicidad legítimos, asistentes de IA o incluso herramientas de seguridad que roban nuestros datos, nos envían a sitios web maliciosos e inundan nuestra pantalla con ventanas emergentes. Por ejemplo a principios de este año un Se descubrió una campaña maligna Esto puede haber influido en docenas de extensiones y afectado a casi tres millones de usuarios.

La próxima vez que piense en descargar un complemento de navegador web, puede pensar en los siguientes riesgos.

Por qué las extensiones son importantes

Las extensiones del navegador son un vehículo cada vez más popular para las amenazas. Otorgan a los atacantes acceso a una variedad de información confidencial, por la cual las personas a menudo confían en este complemento, especialmente si se descargan de fuentes oficiales. Las extensiones también ofrecen varias formas de monetización y actividades maliciosas y, en general, ofrecen a los ataques una mejor oportunidad de éxito y también están en entornos corporativos, en los que a menudo permanecen entre los radares de los equipos y herramientas de seguridad.

Al instalar y otorgar autorizaciones de extensión, puede permitir que los actores maliciosos puedan acceder a sus datos más confidenciales: todo, desde el curso del navegador hasta registros almacenados y cookies de sesión que podrían usarse mal que Toma tus cuentas.

Cuando los navegadores se ponen malos

A 2023 Evaluación de riesgos De 300,000 extensiones de navegador y aplicaciones OAuth de proveedores de terceros, mostraron que la mitad (51%) del primero era un alto riesgo y puede haber causado «daño extenso».

¿Cómo pudiste aterrizar en tu máquina? El malware se puede ocultar en extensiones de navegador de aspecto legítimo, ya que se imagina ser bloqueadores publicitarios o convertidores PDF o incluso mejoras de seguridad. Podrían empacarse y colocarse en tiendas de navegador para que los usuarios ignorantes se descargaran, se incluyan con otro software, divididos sobre enlaces engañosos o cargados en plataformas fuera de su telar oficial, en el que los piratas informáticos dependen de la «carga lateral» de los usuarios para atacarlos.

La respuesta lateral es particularmente peligrosa porque los proveedores de terceros partidos no contienen el tipo de verificaciones de seguridad y otras verificaciones en las que están disponibles los mercados oficiales. Esto significa que son más dañinos que son falsos para parecer legítimos.

Alternativamente, las amenazas pueden secuestrar o adquirir una extensión legítima y usarlas para enviar actualizaciones maliciosas a toda la base de usuarios. A veces las extensiones pueden parecer legítimas, pero cuando se activan está programado para la instalación Nuevas cargas útiles con habilidades maliciosas.

¿Qué pueden hacer las extensiones maliciosas?

Las acciones vergonzosas llevan a cabo el ancho de banda e incluyen:

• Robar datosIncluyendo nombre de usuario y contraseñas, historial de navegadores, cookies de sesión (con las que puede acceder a sus cuentas sin necesidad de una contraseña) e información financiera. Esto se puede obtener de su portapapeles, navegador o keylogging si ingresa. El objetivo final suele ser vender estos datos en la web oscura o usarlos directamente para secuestrar cuentas y cometer fraude de identidad.
• Te llevas a sitios web maliciosos o arriesgados Esto puede contener malware, incluidos infostalers y troyanos bancarios. Otros sitios web pueden ser falsos para aparecer como una marca legítima, pero en realidad diseñadas de tal manera que cosecha su información y/o registros personales y financieros.
• Inyección de anuncios no deseados y posible malware En su experiencia de cejas. Los anuncios pueden ser monetizados por amenazas, mientras que el malware puede diseñarse de tal manera que roben información de inicio de sesión o cosechen otros datos personales lucrativos para el fraude de identidad.
• Volver a tu navegador Para que pueda acceder a su máquina en cualquier momento en el futuro.
• Minería para criptomonedas Sin su conocimiento, algo puede reducir la velocidad o incluso usar su máquina por completo.

Estar seguro

Para aliviar estos riesgos, siempre se recomienda precaución si está buscando una nueva expansión. Primero siga las tiendas web legítimas y consulte cada nuevo complemento. Esto también incluye verificar la información de cancelación del desarrollador, leer la lectura del producto y revisiones separadas para determinar si está asociado con un comportamiento sospechoso o malicioso en el pasado. Eche un vistazo de cerca. Si hay una solicitud de consultas que van más allá de lo que se necesita para el producto, debería ser una bandera roja. Como aplicaciones móviles, por ejemplo, no muchas extensiones Debería necesitar acceso a sus contraseñas o a través de datos del navegador.

Más consejos para protegerse son:

• Mantenga su navegador actualizado para que esté en cualquier momento en la última versión más segura. Esto significa que está mejor protegido contra el malware potencial.
• Cambie todas sus cuentas en línea para protegerlo incluso si una extensión de navegador malicioso roba sus contraseñas.
• Para hacer que la experiencia de su navegador web sea más segura, debe usar uno para usar un Modo de navegador seguro Esto se ofrece junto con otras funciones de seguridad de algunos proveedores de seguridad. Este modo es particularmente práctico si realiza transacciones financieras y criptográficas en su navegador.
• La navegación segura mejorada en algunos navegadores web comunes también puede ayudarlo a promover sitios web maliciosos.
• Es importante que use software de seguridad de un proveedor de buena reputación y realice escaneos periódicos para verificar algo que se realice sospechosamente en su computadora. Hará una gran contribución para prevenirlo Descargar malware de sitios de proveedores de tercera parteO para redirigir a una posición de phishing.

Cada software que instalamos, sin importar cuán pequeño, tenga un elemento de confianza. De hecho, esta confianza en las extensiones del navegador puede ser particularmente importante porque trabaja directamente en Internet en su puerta de enlace. Considere cuidadosamente el valor o la conveniencia que ofrece una extensión en comparación con el riesgo potencial. En última instancia, el objetivo es tomar decisiones bien fundadas sobre los complementos que permiten en su espacio digital. Asegúrese de obtener las extensiones de su navegador y en realidad todos los demás software de proveedores confiables.