Publicado: noviembre 6, 2026, 4:24 am
319 extensiones de Chrome con 13,4 millones de instalaciones interceptan las búsquedas de los usuarios para ganar dinero con ellas. Esto es lo que ha desvelado John Tuckner, investigador de la empresa de ciberseguridad Socket, en un informe que amplía una investigación anterior de abril de 2025. En esta ocasión, ha encontrado otras 264 extensiones sospechosas, que suman 8,7 millones de instalaciones adicionales en todo el mundo.
La investigación desvela que cuando alguien instala una de estas extensiones, esta cambia el buscador predeterminado de Chrome y hace que las consultas pasen primero por un servidor controlado por los ciberdelincuentes. Antes de llegar a Yahoo o Bing, las búsquedas se detienen en un sistema externo que permite conocer lo que busca cada persona.
Además, estas consultas pueden quedar asociadas a un identificador único, por lo que pueden relacionarlas con un mismo usuario a lo largo del tiempo. Lo más peligroso es que estas extensiones se presentan como herramientas normales con nombres como Safe Web Search o PDF Manual Finder y se promocionan mediante anuncios de pago en plataformas como Google Ads o Bidbrain. Aunque aparecen en la tienda oficial de Chrome, muchas de ellas están ocultas y no salen en las búsquedas habituales.
Así es como ganan el dinero
Al redirigir las consultas a través de sus propios servidores antes de enviarlas a Yahoo o Bing, los delincuentes informáticos pueden cobrar comisiones por referencias de búsqueda, mediante los programas de sindicación de búsqueda de Yahoo y Microsoft. Eso sí, por el momento no hay pruebas de que las extensiones analizadas hayan enviado a los usuarios a páginas fraudulentas.
Advierten de que los actores maliciosos pueden decidir dónde va cada consulta. Podrían decidir que lleve a páginas falsas, intentos de phishing o descargas de malware. En la investigación también se alerta de que, cuando se retiran las extensiones, aparecen otras nuevas con diferentes nombres y dominios. Una práctica que, según la compañía, lleva alrededor de una década.
