Las extensiones de Chrome están pensadas para que tu navegador sea más útil, pero se han convertido silenciosamente en una de las formas más fáciles para que los atacantes espíen lo que haces en línea. Investigadores de seguridad han descubierto recientemente dos extensiones de Chrome que llevan años haciendo precisamente eso.
Estas extensiones parecían herramientas proxy inofensivas, pero, en realidad, estaban secuestrando el tráfico y robando datos confidenciales de los usuarios que confiaban en ellas. Lo que empeora aún más este caso es el lugar donde se encontraron estas extensiones. Ambas figuraban en la tienda oficial de extensiones de Chrome.
Según el portal web SecurityWeek, investigadores de seguridad advirtieron sobre dos extensiones maliciosas de Chrome que recopilaban en secreto datos del navegador, incluyendo conversaciones de los usuarios con herramientas de IA como ChatGPT y DeepSeek. Según un informe de OX Security, las extensiones suplantaron la identidad de un complemento legítimo asociado a un conocido servicio de IA, lo que les permitió superar las 900.000 descargas. Aunque se solicitó el consentimiento de los usuarios para la recopilación de datos analíticos supuestamente anónimos, en la práctica, las extensiones recopilaron historiales completos de conversaciones de IA.
Además, recopilaron URL de pestañas abiertas del navegador, consultas de búsqueda, identificadores de sesión y otros datos de autenticación confidenciales. Esta actividad podría haber expuesto dominios corporativos internos y detalles sobre las infraestructuras de TI de la organización. Dependiendo de cómo interactuaron los usuarios afectados con las herramientas de IA, los datos comprometidos podrían incluir código fuente, datos personales, información empresarial confidencial y contenido legal. OX Security advierte que este tipo de datos puede utilizarse indebidamente para espionaje corporativo, robo de identidad o campañas de phishing dirigidas.
Las extensiones maliciosas ya se han eliminado de Google Chrome Web Store y se recomienda a los usuarios que las desinstalen inmediatamente y revisen la seguridad de sus sistemas.
