Las extensiones de tu navegador podrían estar leyendo cada búsqueda
🇺🇸 Read this article in English
La semana pasada, investigadores de seguridad de Socket reportaron que 319 extensiones de Chrome estaban redirigiendo en silencio las búsquedas de la gente. Entre todas se instalaron unas 13.4 millones de veces. Algunas parecían herramientas útiles: conversores de PDF, ayudantes de “búsqueda segura”, incluso extensiones de búsqueda con IA. Hacían una sola cosa, y no era lo que prometía su nombre.
Si alguien en tu empresa ha hecho clic en “Añadir a Chrome” para resolver un PDF rápido, este artículo es para ti.
Lo que realmente pasó
Las extensiones cambiaban el buscador predeterminado del navegador. Cada vez que alguien escribía una búsqueda, esta pasaba primero por un servidor controlado por los operadores antes de llegar a Bing o Yahoo. Los operadores ganaban dinero por referidos en cada búsqueda. Esa es la versión “inocente” de la historia.
Los investigadores señalaron la parte preocupante. Quien controla ese servidor intermedio decide a dónde llegas. Hoy es una página de resultados de Bing. Mañana podría ser una página de inicio de sesión falsa o una descarga de malware, y quien hizo la búsqueda nunca se enteraría. Muchas de estas extensiones además no aparecían en las búsquedas de la tienda de Chrome. Se difundían mediante anuncios dudosos y enlaces directos.
Por qué le importa a un negocio pequeño
Piensa en una extensión como un invitado a quien le das una llave de tu casa. La mayoría son de confianza. Pero una extensión puede ver las páginas que visitas, y algunas pueden leer lo que escribes. No le darías la llave a un extraño solo porque te dijo que arregla PDFs.
En una empresa de diez personas, nadie revisa qué hay instalado en cada laptop. Un empleado agrega una extensión, y de pronto tus búsquedas, y posiblemente más, pasan por alguien que nunca has conocido.
Las señales de alerta
Hace algo raro
Un conversor de PDF que cambia tu buscador no es un conversor de PDF. Si una extensión cambia configuraciones que nunca le pediste cambiar, esa es tu señal de alerta.
Nadie sabe quién la hizo
Sin empresa real, sin sitio web que funcione, sin reseñas confiables. Los nombres de seguridad también son un truco. Oleadas anteriores usaron nombres como “Fire Shield” y “WatchTower” para parecer protectoras.
Tú no la elegiste
Llegó por un anuncio emergente, un enlace de “herramienta gratis” o la sugerencia de un compañero, no por tu equipo de TI.
Qué puedes hacer esta semana
- Revisa tu buscador. Abre la configuración del navegador en cada computadora de trabajo. Si el buscador predeterminado es uno que no reconoces, quítalo.
- Revisa las extensiones instaladas. En Chrome, escribe chrome://extensions en la barra de direcciones. Elimina todo lo que no uses o no puedas explicar.
- Establece una regla sencilla. Ninguna extensión nueva sin el visto bueno de quien maneja tu TI. Toma dos minutos y ahorra semanas de limpieza.
- Haz un escaneo completo. Una buena protección de endpoints detecta muchas de estas amenazas y señala el resto.
- Enseña a tu equipo la regla del anuncio emergente. Las herramientas gratis anunciadas en ventanas emergentes son un mal trato. Nuestra capacitación en concientización de ciberseguridad lo explica en lenguaje sencillo.
- Ten un respaldo limpio. Si una extensión mala causa problemas, querrás respaldos de datos seguros desde los cuales restaurar.
Esto sigue un patrón que ya hemos tratado. Tu navegador guarda mucha confianza. Escribimos sobre lo que pasa cuando el malware va tras las contraseñas que guarda tu navegador. Las extensiones maliciosas son otro camino hacia el mismo lugar.
En resumen
Las extensiones parecen algo pequeño, así que los dueños rara vez piensan en ellas. Pero una herramienta con acceso a tu navegador tiene acceso a mucho de tu negocio. Dedica diez minutos esta semana a revisar qué hay instalado. Si encuentras algo extraño, no lo borres y ya. Avísanos, porque podría no ser la única. Para ver el panorama completo de lo que hacemos, consulta nuestras soluciones de ciberseguridad para pequeñas empresas, y para más lectura visita el blog. El filtrado de correo también ayuda a mantener lejos esos enlaces de “herramienta gratis”; mira el filtrado de spam y virus.
Fuentes: Socket, “Searchjacked” (29 de octubre de 2026); BleepingComputer.
¿No sabes qué hay instalado en las computadoras de tu equipo?
Lo revisamos sin costo. Una visita sin costo con Incognito Cyber Security cubre tus navegadores, dispositivos y los hábitos que ponen en riesgo a tu negocio.
Envíanos un mensaje
— Nemuel Cruz, Incognito Cyber Security
