{"id":17742,"date":"2025-03-08T12:52:28","date_gmt":"2025-03-08T16:52:28","guid":{"rendered":"https:\/\/noticiasveraces.com\/?p=17742"},"modified":"2025-03-08T12:52:28","modified_gmt":"2025-03-08T16:52:28","slug":"16-extensiones-secuestradas-del-navegador-exponen-3-2-millones-de-usuarios","status":"publish","type":"post","link":"https:\/\/noticiasveraces.com\/?p=17742","title":{"rendered":"16 Extensiones secuestradas del navegador exponen 3.2 millones de usuarios"},"content":{"rendered":"

\n<\/p>\n

\n

Los ciberdelincuentes encuentran constantemente nuevas formas de explotar aplicaciones de confianza y extensiones de navegador. <\/p>\n

Dado que las personas tienden a confiar en las herramientas que parecen leg\u00edtimas, los atacantes las usan para difundir malware o robar datos confidenciales. Un nuevo informe revela que m\u00e1s de 3,2 millones de usuarios han sido afectados por una violaci\u00f3n de seguridad que involucra extensiones de navegador malicioso. <\/p>\n

Estas extensiones, que parec\u00edan genuinas, estaban integrando secretamente scripts nocivos, robando datos y manipulando los resultados de b\u00fasqueda. <\/p>\n

\u00a1Mantente protegido e informado! Obtenga alertas de seguridad y consejos de tecnolog\u00eda de expertos: reg\u00edstrese en el informe CyberGuy de Kurt ahora<\/strong><\/p>\n

\n
\"computadora<\/source><\/source><\/source><\/source><\/picture><\/div>\n
\n
\n

Un hombre que usa un navegador Chrome.<\/span> (Kurt \u00abCyberguy\u00bb Knutsson)<\/span><\/p>\n<\/div>\n<\/div>\n<\/div>\n

\u00bfC\u00f3mo se comprometieron las extensiones?<\/strong><\/h2>\n

Gitlab Security<\/u> ha descubierto una gran violaci\u00f3n de seguridad que afecta a m\u00e1s de 3.2 millones de usuarios a trav\u00e9s de una red de extensiones de navegador comprometidas, incluidas algunas vinculadas a GitLab. El ataque surgi\u00f3 de una violaci\u00f3n de la cadena de suministro, donde los actores de amenaza se infiltraron en extensiones leg\u00edtimas y empujaron actualizaciones maliciosas. Estas actualizaciones integraron scripts ocultos que permitieron la recopilaci\u00f3n de datos no autorizadas, las solicitudes HTTP alteradas y los anuncios inyectados en las p\u00e1ginas web, todo sin que los usuarios noten.<\/p>\n

Originalmente construido para tareas como el bloqueo de anuncios, la entrada de emoji y la grabaci\u00f3n de pantalla, estas extensiones se reutilizaron a trav\u00e9s de actualizaciones encubiertas que explotaron los extensos permisos que los usuarios hab\u00edan otorgado, lo que permite la manipulaci\u00f3n en tiempo real de la actividad web.<\/p>\n

Por lo general, las extensiones o aplicaciones maliciosas se crean \u00fanicamente para robar datos, con su funcionalidad anunciada como una idea de \u00faltimo momento o simplemente una forma de aparecer en una tienda oficial. Ese no fue el caso aqu\u00ed. Estas fueron extensiones leg\u00edtimas que se volvieron da\u00f1inas solo despu\u00e9s de que los atacantes inyectaron actualizaciones maliciosas en ellas.<\/p>\n

\n
\"hacker\"<\/source><\/source><\/source><\/source><\/picture><\/div>\n
\n
\n

Una ilustraci\u00f3n de un hacker en el trabajo.<\/span> (Kurt \u00abCyberguy\u00bb Knutsson)<\/span><\/p>\n<\/div>\n<\/div>\n<\/div>\n

Los costos ocultos de las aplicaciones gratuitas: su informaci\u00f3n personal<\/u><\/strong><\/p>\n

\u00bfQu\u00e9 extensiones se ven afectadas?<\/strong><\/h2>\n

Varias de las extensiones comprometidas se utilizan com\u00fanmente y pueden estar presentes en su navegador. Por ejemplo, los bloqueadores de anuncios como AdBlock est\u00e1n valorados para eliminar los anuncios disruptivos y mejorar la privacidad de la navegaci\u00f3n. Sin embargo, en esta violaci\u00f3n, estas herramientas fueron manipuladas para entregar cargas \u00fatiles maliciosas. Las siguientes extensiones se han identificado como afectadas:<\/p>\n

    \n
  1. AdBlock Plus<\/li>\n
  2. Teclado emoji<\/li>\n
  3. Programa de captura de pantalla<\/li>\n
  4. Moderno de modo oscuro<\/li>\n
  5. Checker de gram\u00e1tica<\/li>\n
  6. Convertidor pdf<\/li>\n
  7. Pron\u00f3stico del tiempo<\/li>\n
  8. Buscador de cupones<\/li>\n
  9. Descargador de videos<\/li>\n
  10. Administrador de contrase\u00f1as<\/li>\n
  11. Herramienta de traducci\u00f3n<\/li>\n
  12. Escudo de privacidad<\/li>\n
  13. Prueba de velocidad<\/li>\n
  14. Lector de noticias<\/li>\n
  15. Asistente de compras<\/li>\n
  16. Extensi\u00f3n de VPN<\/li>\n<\/ol>\n

    Si alguna de estas extensiones est\u00e1 instalada en su navegador, se recomienda que eval\u00fae sus permisos y considere su eliminaci\u00f3n hasta que se verifiquen las actualizaciones de seguridad oficiales.<\/p>\n

    Las extensiones maliciosas pasaron por alto las protecciones de la pol\u00edtica de seguridad de contenido, que est\u00e1n dise\u00f1adas para evitar ataques de secuencias de comandos de sitios cruzados, lo que permite a los atacantes modificar el contenido web sin detecci\u00f3n. Tambi\u00e9n se comunicaron con los servidores de comando y control para recibir m\u00e1s instrucciones, mostrando un alto nivel de coordinaci\u00f3n. Los atacantes explotaron el fideicomiso que los usuarios colocan en la tienda web de Chrome y su sistema de actualizaci\u00f3n autom\u00e1tica. Las investigaciones sugieren que esta actividad ha estado en curso desde al menos julio de 2024.<\/p>\n

    \n
    \"Google<\/source><\/source><\/source><\/source><\/picture><\/div>\n
    \n
    \n

    Google Chrome en un tel\u00e9fono inteligente.<\/span> (Kurt \u00abCyberguy\u00bb Knutsson)<\/span><\/p>\n<\/div>\n<\/div>\n<\/div>\n

    De Tiktok a problemas: c\u00f3mo sus datos en l\u00ednea se pueden armarse contra usted<\/u><\/strong><\/p>\n

    C\u00f3mo eliminar una extensi\u00f3n de Google Chrome<\/strong><\/h2>\n

    Si ha instalado una de las extensiones mencionadas anteriormente en su navegador, ret\u00edrelo lo antes posible. Para eliminar una extensi\u00f3n de Google Chrome, siga estos pasos:<\/p>\n

      \n
    • Cromo abierto<\/strong> y haga clic en el icono que parece una pieza de rompecabezas<\/strong>. Lo encontrar\u00e1s en la esquina superior derecha del navegador.<\/li>\n
    • Puedes ver todas las extensiones activas ahora. Haga clic en el icono de tres puntos<\/strong> junto a la extensi\u00f3n que desea eliminar y seleccionar Retirar de Chrome<\/strong>.<\/li>\n
    • Hacer clic Eliminar<\/strong> para confirmar.<\/li>\n<\/ul>\n

      \u00bfQu\u00e9 es la inteligencia artificial (AI)?<\/strong><\/p>\n

      \n
      \"P\u00e1gina<\/source><\/source><\/source><\/source><\/picture><\/div>\n
      \n
      \n

      Pasos para eliminar una extensi\u00f3n de Google Chrome.<\/span> (Kurt \u00abCyberguy\u00bb Knutsson)<\/span><\/p>\n<\/div>\n<\/div>\n<\/div>\n

      6 formas en que puede proteger sus datos personales<\/strong><\/h2>\n

      Aqu\u00ed hay 6 formas de salvaguardar su informaci\u00f3n confidencial y mantener su privacidad en l\u00ednea:<\/p>\n

      1. Mantenga su navegador y extensiones actualizadas:<\/strong> El software obsoleto es una mina de oro para los ciberdelincuentes. Los errores o las brechas de seguridad en versiones antiguas de su navegador o extensiones se pueden explotar para inyectar c\u00f3digo malicioso, robar datos o tomar el control de su sistema. Las actualizaciones parecen estas vulnerabilidades, lo que las convierte en una l\u00ednea cr\u00edtica de defensa. Encienda las actualizaciones autom\u00e1ticas para su navegador (por ejemplo, Chrome, Firefox, Edge) para que siempre est\u00e9 ejecutando la \u00faltima versi\u00f3n sin pensar en ello. Ver mi gu\u00eda en Mantener sus dispositivos y aplicaciones actualizadas<\/u> Para m\u00e1s informaci\u00f3n.<\/p>\n

      2. Instale extensiones solo de fuentes de confianza: <\/strong>Las tiendas oficiales de navegadores como la tienda web de Chrome o los complementos de Firefox tienen reglas y escaneos para atrapar a los malos actores, pero no son perfectos. Las extensiones de sitios web aleatorios o descargas de terceros tienen muchas m\u00e1s probabilidades de ocultar malware o spyware. C\u00edguete a la tienda oficial para tu navegador: no descargue extensiones de enlaces incompletos. <\/p>\n

      3. Tener un fuerte software antivirus: <\/strong>La mejor manera de salvaguardarse de los enlaces maliciosos que instalan malware, que potencialmente acceden a su informaci\u00f3n privada, es tener un software antivirus instalado en todos sus dispositivos. Esta protecci\u00f3n tambi\u00e9n puede alertarlo sobre los correos electr\u00f3nicos de phishing y las estafas de ransomware, manteniendo su informaci\u00f3n personal y sus activos digitales seguros. Obtenga mis elecciones para los mejores ganadores de protecci\u00f3n antivirus 2025 para sus dispositivos Windows, Mac, Android e iOS.<\/p>\n

      Obtenga el negocio de Fox sobre la marcha haciendo clic aqu\u00ed<\/strong><\/p>\n

      4. Sea esc\u00e9ptico de las extensiones que solicitan acceso innecesario:<\/strong> Algunas extensiones se extralimitan a prop\u00f3sito. Una herramienta de calculadora que solicita su historial de navegaci\u00f3n o una aplicaci\u00f3n meteorol\u00f3gica que desee sus datos de inicio de sesi\u00f3n es una gran bandera roja.<\/p>\n

      Antes de instalar, pregunte: \u00ab\u00bfEste permiso coincide con el trabajo de la extensi\u00f3n?\u00bb Si la respuesta es no, no la instale. Tenga cuidado con los permisos amplios como \u00abLea y cambie todos sus datos en los sitios web que visite\u00bb a menos que est\u00e9 claramente justificado (por ejemplo, un administrador de contrase\u00f1as). Si una actualizaci\u00f3n agrega repentinamente nuevas solicitudes de permiso, excave por qu\u00e9. Podr\u00eda significar que la extensi\u00f3n ha sido vendida o pirateada.<\/p>\n

      5. Actualice sus contrase\u00f1as:<\/strong> Cambie las contrase\u00f1as para cualquier cuenta que pueda haber sido afectada por el incidente y use contrase\u00f1as fuertes \u00fanicas para cada cuenta. Considere usar un administrador de contrase\u00f1as. Esto puede ayudarlo a generar y almacenar contrase\u00f1as fuertes y \u00fanicas para todas sus cuentas. Obtenga m\u00e1s detalles sobre mi Los mejores administradores de contrase\u00f1as revisados \u200b\u200bpor expertos de 2025 aqu\u00ed.<\/u><\/p>\n

      6. Elimine sus datos personales de las bases de datos p\u00fablicas:<\/strong> Si sus datos personales se expusieron en este incidente de seguridad, es crucial actuar r\u00e1pidamente para reducir su riesgo de robo de identidad y estafas. Si bien ning\u00fan servicio puede garantizar la eliminaci\u00f3n completa de sus datos de Internet, un servicio de eliminaci\u00f3n de datos es realmente una opci\u00f3n inteligente. No son baratos, y tampoco es tu privacidad. Estos servicios hacen todo el trabajo por usted al monitorear activamente y borrando sistem\u00e1ticamente su informaci\u00f3n personal de cientos de sitios web. Es lo que me da tranquilidad y ha demostrado ser la forma m\u00e1s efectiva de borrar sus datos personales de Internet. Al limitar la informaci\u00f3n disponible, reduce el riesgo de los datos de referencias cruzadas de las infracciones con informaci\u00f3n que pueden encontrar en la red oscura, lo que dificulta que se le apuntar\u00e1n. Consulte mis mejores selecciones para obtener servicios de eliminaci\u00f3n de datos aqu\u00ed.<\/u><\/p>\n

      La falla de seguridad masiva pone a la mayor\u00eda de los navegadores populares en riesgo en Mac<\/u><\/strong><\/p>\n

      Takeaways de Kurt’s Key<\/strong><\/h2>\n

      Las extensiones del navegador pueden mejorar la funcionalidad, pero tambi\u00e9n plantean riesgos de seguridad significativos si no se gestionan cuidadosamente. Si tiene alguna de las extensiones anteriores instaladas en Chrome, debe eliminarlas de inmediato. Trate su navegador como una parte clave de su seguridad digital. Verifique regularmente sus extensiones, elimine los permisos innecesarios y tenga cuidado con las actualizaciones autom\u00e1ticas, incluso de fuentes confiables.<\/p>\n

      \u00bfDeben los navegadores implementar restricciones m\u00e1s estrictas sobre qu\u00e9 extensiones pueden hacer de forma predeterminada? H\u00e1ganos saber escribi\u00e9ndonos en Cyberguy.com\/contact<\/u><\/strong><\/p>\n

      Haga clic aqu\u00ed para obtener la aplicaci\u00f3n Fox News<\/strong><\/p>\n

      Para obtener m\u00e1s consejos tecnol\u00f3gicos y alertas de seguridad, suscr\u00edbase a mi bolet\u00edn gratuito de Cyberguy Report al dirigirse a Cyberguy.com\/newsletter<\/u><\/strong><\/p>\n

      Hazle una pregunta a Kurt o cu\u00e9ntanos qu\u00e9 historias te gustar\u00eda que cubramos.<\/u><\/p>\n

      Sigue a Kurt en sus canales sociales:<\/p>\n

      Respuestas a las preguntas de CyberGuys m\u00e1s informadas:<\/p>\n

      Nuevo de Kurt:<\/p>\n

      Copyright 2025 cyberguy.com. Reservados todos los derechos.<\/p>\n

      <\/p>\n

      \n
      \n

      Kurt \u00abCyberguy\u00bb Knutsson es un periodista tecnol\u00f3gico galardonado que tiene un profundo amor por la tecnolog\u00eda, el equipo y los dispositivos que mejoran la vida con sus contribuciones para Fox News & Fox Business que comienzan las ma\u00f1anas en \u00abFox & Friends\u00bb. \u00bfTienes una pregunta tecnol\u00f3gica? Obtenga el bolet\u00edn gratuito de Cyberguy de Kurt, comparta su voz, una idea de la historia o comenta en cyberguy.com.<\/p>\n<\/div>\n<\/div>\n<\/div>\n\n","protected":false},"excerpt":{"rendered":"

      Los ciberdelincuentes encuentran constantemente nuevas formas de explotar aplicaciones de confianza y extensiones de navegador. Dado que las personas tienden a confiar en las herramientas que parecen leg\u00edtimas, los atacantes las usan para difundir malware o robar datos confidenciales. Un nuevo informe revela que m\u00e1s de 3,2 millones de usuarios han sido afectados por una …<\/p>\n","protected":false},"author":1,"featured_media":17744,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/static.foxnews.com\/foxnews.com\/content\/uploads\/2025\/03\/1-over-3-million-chrome-users-at-risk-from-hijacked-browser-extensions-intro.jpg","fifu_image_alt":"","footnotes":""},"categories":[2],"tags":[],"class_list":["post-17742","post","type-post","status-publish","format-standard","has-post-thumbnail","","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/noticiasveraces.com\/index.php?rest_route=\/wp\/v2\/posts\/17742","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/noticiasveraces.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/noticiasveraces.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/noticiasveraces.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/noticiasveraces.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=17742"}],"version-history":[{"count":0,"href":"https:\/\/noticiasveraces.com\/index.php?rest_route=\/wp\/v2\/posts\/17742\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/noticiasveraces.com\/index.php?rest_route=\/wp\/v2\/media\/17744"}],"wp:attachment":[{"href":"https:\/\/noticiasveraces.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=17742"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/noticiasveraces.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=17742"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/noticiasveraces.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=17742"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}