{"id":35928,"date":"2025-07-14T11:26:22","date_gmt":"2025-07-14T15:26:22","guid":{"rendered":"https:\/\/noticiasveraces.com\/?p=35928"},"modified":"2025-07-14T11:26:22","modified_gmt":"2025-07-14T15:26:22","slug":"las-extensiones-del-navegador-estan-rastreando-la-actividad-en-linea-de-los-usuarios","status":"publish","type":"post","link":"https:\/\/noticiasveraces.com\/?p=35928","title":{"rendered":"Las extensiones del navegador est\u00e1n rastreando la actividad en l\u00ednea de los usuarios"},"content":{"rendered":"

\n<\/p>\n

\n
\n

NUEVO<\/span>\u00a1Ahora puedes escuchar art\u00edculos de Fox News!\n <\/p>\n<\/div>\n

Todos los d\u00edas, millones de personas instalan peque\u00f1os complementos de navegador que creen que mejorar\u00e1n la productividad o el entretenimiento. Con tantas opciones disponibles en la tienda web de Chrome, los usuarios a menudo conf\u00edan en marcadores de confianza como recuentos de instalaciones, revisiones de usuarios y reputaci\u00f3n de desarrolladores para elegir. Muchos miran las insignias de verificaci\u00f3n brillantes y las clasificaciones de cinco estrellas, suponga que el proceso de investigaci\u00f3n fue s\u00f3lido y hacen clic en \u00abinstalar\u00bb sin pensarlo dos veces.<\/p>\n

Pero los atacantes han comenzado a explotar estas mismas se\u00f1ales. Recientemente, los investigadores descubrieron una campa\u00f1a donde 18 extensiones del navegador, todas listadas en las tiendas web oficiales de Chrome y Edge, rastrearon la actividad en l\u00ednea de los usuarios. Estas extensiones ya hab\u00edan acumulado m\u00e1s de 2 millones de instalaciones.<\/p>\n

Reg\u00edstrese para mi informe gratuito de Cyberguy<\/strong>
Obtenga mis mejores consejos tecnol\u00f3gicos, alertas de seguridad urgentes y ofertas exclusivas entregadas directamente a su bandeja de entrada. Adem\u00e1s, obtendr\u00e1 acceso instant\u00e1neo a mi gu\u00eda de supervivencia de estafa definitiva, gratis cuando se une a mi Cyberguy.com\/newsletter<\/u><\/strong><\/i><\/p>\n

\n
\"Una<\/source><\/source><\/source><\/source><\/picture><\/div>\n
\n
\n

Una persona que usa Google en una computadora port\u00e1til. (Kurt \u00abCyberguy\u00bb Knutsson) <\/span> <\/p>\n<\/div>\n<\/div>\n<\/div>\n

C\u00f3mo los hackers est\u00e1n ocultando malware en extensiones de Chrome Popular<\/strong><\/h2>\n

Los investigadores de seguridad de KOI descubrieron que los atacantes usaron t\u00e1cticas estrat\u00e9gicas a largo plazo para armarse las extensiones del navegador. Primero, lanzaron servicios p\u00fablicos funcionales y leg\u00edtimos para ganar confianza del usuario. Con el tiempo, estas extensiones recolectaron revisiones positivas y construyeron una s\u00f3lida reputaci\u00f3n. Luego, despu\u00e9s de meses o incluso a\u00f1os de operaci\u00f3n tranquila, los atacantes impulsaron una actualizaci\u00f3n silenciosa que inyect\u00f3 scripts maliciosos en la base de c\u00f3digo confiable.<\/p>\n

Dado que estas actualizaciones provienen directamente de fuentes oficiales, f\u00e1cilmente omitieron los firewalls corporativos. A diferencia de los correos electr\u00f3nicos de phishing o las descargas sombr\u00edas, el c\u00f3digo malicioso lleg\u00f3 a trav\u00e9s de actualizaciones de rutina y autom\u00e1ticas y no elev\u00f3 las banderas rojas inmediatas.<\/p>\n

C\u00f3mo las extensiones de cromo maliciosas evaden la detecci\u00f3n y la propagaci\u00f3n<\/strong><\/h2>\n

A medida que avanzaba la investigaci\u00f3n, los investigadores rastrearon el tr\u00e1fico sospechoso hasta una extensi\u00f3n de selecci\u00f3n de color aparentemente inofensivo. Esto los llev\u00f3 a un cl\u00faster de dominios conectados, cada uno actuando como un centro de comando y control. Estos servidores registraron todos los usuarios de la URL visitaron y emitieron comandos para forzar redireccionamientos a sitios web falsos o p\u00e1ginas de destino pesadas.<\/p>\n

Luego, el equipo analiz\u00f3 el c\u00f3digo de la extensi\u00f3n m\u00e1s de cerca y descubri\u00f3 huellas digitales coincidentes en varias herramientas no relacionadas. Estos incluyeron widgets meteorol\u00f3gicos, teclados de emoji, controladores de velocidad de video y refuerzos de volumen. Aunque parec\u00edan diferentes en la superficie, compart\u00edan el c\u00f3digo y el comportamiento subyacentes.<\/p>\n

C\u00f3mo 432 robots est\u00e1n reubicando un edificio hist\u00f3rico de 7.500 toneladas<\/strong><\/p>\n

Juntas, estas extensiones alcanzaron m\u00e1s de dos millones de instalaciones. Para evitar la detecci\u00f3n, los atacantes utilizaron marcas y categor\u00edas separadas para cada una, lo que dificulta que los monitores del mercado detecten patrones. A\u00fan m\u00e1s preocupante, muchas de las extensiones llevaban una insignia verificada, que muestra c\u00f3mo los atacantes manipularon sistemas de revisi\u00f3n automatizados utilizando actualizaciones de versi\u00f3n maliciosas.<\/p>\n

\n
\"Una<\/source><\/source><\/source><\/source><\/picture><\/div>\n
\n
\n

Una persona que usa Google en una computadora port\u00e1til. (Kurt \u00abCyberguy\u00bb Knutsson) <\/span> <\/p>\n<\/div>\n<\/div>\n<\/div>\n

Lista completa de extensiones peligrosas de cromo y borde para desinstalar ahora<\/strong><\/h2>\n

La primera prioridad para los usuarios afectados es la eliminaci\u00f3n inmediata de las extensiones enumeradas, seguida de una eliminaci\u00f3n de cach\u00e9 exhaustiva y las exploraciones completas del sistema. Consulte su computadora para ver si tiene alguna de estas extensiones maliciosas, y si lo hace, desh\u00e1gase de ellas. <\/p>\n

    \n
  • Teclado emoji en l\u00ednea (Chrome)<\/li>\n
  • Pron\u00f3stico del clima gratis (Chrome)<\/li>\n
  • Desbloquear Discord (Chrome)<\/li>\n
  • Tema oscuro (Chrome)<\/li>\n
  • Volumen Max (Chrome)<\/li>\n
  • Desbloqueo Tiktok (Chrome)<\/li>\n
  • Desbloquee la VPN de YouTube (Chrome)<\/li>\n
  • Geco Colorpick (Chrome)<\/li>\n
  • Clima (cromo)<\/li>\n
  • Reproductor de video flash (Chrome)<\/li>\n
  • Desbloquee a Tiktok (borde)<\/li>\n
  • Volumen de refuerzo (borde)<\/li>\n
  • Equalizador de sonido web (borde)<\/li>\n
  • Valor de encabezado (borde)<\/li>\n
  • Flash Player (borde)<\/li>\n
  • YouTube desbloqueado (borde)<\/li>\n
  • SearchGPT (borde)<\/li>\n
  • Desbloquear Discord (borde)<\/li>\n<\/ul>\n

    Acciones inmediatas que debe tomar<\/h2>\n

    Si tiene alguna de las extensiones vinculadas a la campa\u00f1a RedDirection instalada, tome estos pasos de inmediato para proteger sus datos y dispositivos:<\/p>\n

      \n
    • Eliminar todas las extensiones afectadas inmediatamente<\/strong> de los navegadores de Chrome y Edge.<\/li>\n
    • Borrar los datos de su navegador <\/strong>Para eliminar los identificadores de seguimiento almacenado.<\/li>\n
    • Ejecute un escaneo de malware del sistema completo<\/strong> Uso de un software antivirus acreditado para detectar cualquier amenaza adicional.<\/li>\n
    • Monitoree sus cuentas en l\u00ednea Closel<\/strong>y para cualquier actividad inusual o sospechosa, especialmente si accedi\u00f3 a sitios sensibles mientras las extensiones estaban activas.<\/li>\n
    • Revise todas sus extensiones instaladas <\/strong>Para cualquier comportamiento sospechoso o or\u00edgenes desconocidos, y elimine todo lo que no reconozca o conf\u00ede.<\/li>\n<\/ul>\n
      \n
      \"Una<\/source><\/source><\/source><\/source><\/picture><\/div>\n
      \n
      \n

      Una persona que escribe en una computadora port\u00e1til. (Kurt \u00abCyberguy\u00bb Knutsson) <\/span> <\/p>\n<\/div>\n<\/div>\n<\/div>\n

      6 formas en que puede protegerse de las extensiones maliciosas<\/strong><\/h2>\n

      1) Verifique sus cuentas para una actividad inusual:<\/strong> Si accedi\u00f3 a sitios confidenciales (como la banca en l\u00ednea) mientras la extensi\u00f3n estaba activa, revise esas cuentas por un comportamiento sospechoso y cambie sus contrase\u00f1as de inmediato. Considere usar un administrador de contrase\u00f1as, que almacena y genera contrase\u00f1as complejas, reduciendo el riesgo de reutilizaci\u00f3n de contrase\u00f1a. <\/p>\n

      \u00bfQu\u00e9 es la inteligencia artificial (AI)?<\/strong><\/p>\n

      Consulte los mejores administradores de contrase\u00f1as revisados por expertos de 2025 en <\/strong>Cyberguy.com\/passwords<\/u><\/strong><\/i><\/p>\n

      2) Habilitar la autenticaci\u00f3n de dos factores (2FA):<\/strong> Agregue una capa adicional de seguridad a sus cuentas activando 2FA donde sea compatible. Puede evitar el acceso no autorizado incluso si su contrase\u00f1a est\u00e1 comprometida.<\/p>\n

      3) Use un software antivirus fuerte: <\/strong>A pesar de que estas extensiones maliciosas provienen de tiendas oficiales y se actualizan autom\u00e1ticamente, el software antivirus fuerte puede ayudar a detectar actividades sospechosas como rastreadores ocultos, scripts inyectados o redireccionamientos no autorizados. Antivirus agrega una capa crucial de protecci\u00f3n al escanear para las amenazas que los navegadores solo pueden perderse, pero debe combinarse con h\u00e1bitos de navegaci\u00f3n seguros para obtener los mejores resultados.<\/p>\n

      Obtenga mis elecciones para los mejores ganadores de protecci\u00f3n antivirus 2025 para sus dispositivos Windows, Mac, Android e iOS en Cyberguy.com\/lockupyourtech<\/u><\/strong><\/i><\/p>\n

      4) Restablecer la configuraci\u00f3n de su navegador:<\/strong> Restaurar su navegador a su estado predeterminado puede revertir los cambios no deseados en su p\u00e1gina de inicio, motor de b\u00fasqueda u otras configuraciones.<\/p>\n

      Obtenga el negocio de Fox sobre la marcha haciendo clic aqu\u00ed<\/strong><\/p>\n

      5) Observe las alertas de seguridad: <\/strong>Est\u00e9 atento a su correo electr\u00f3nico y mensajes de texto para las advertencias de inicio de sesi\u00f3n o las alertas de acceso a los servicios que utiliza. Estos pueden ayudarlo a detectar una actividad no autorizada temprano.<\/p>\n

      6) Use un navegador con controles de permiso de extensi\u00f3n:<\/strong> Algunos navegadores le permiten limitar a qu\u00e9 extensiones de datos pueden acceder (por ejemplo, \u00absolo en clic\u00bb o \u00absolo en sitios espec\u00edficos\u00bb). Esto puede reducir el riesgo de futuros ataques.<\/p>\n

      Takeaway de la llave de Kurt<\/strong><\/h2>\n

      Las extensiones del navegador pueden ser \u00fatiles, pero tambi\u00e9n conllevan riesgos ocultos. Como muestra este caso, incluso las herramientas de confianza de las tiendas oficiales pueden volverse maliciosas sin previo aviso. Es por eso que vale la pena mantener alerta, revisar sus extensiones regularmente y usar una protecci\u00f3n antivirus s\u00f3lida. Algunos h\u00e1bitos simples pueden contribuir en gran medida a mantener a su navegador y sus datos personales seguros.<\/p>\n

      Haga clic aqu\u00ed para obtener la aplicaci\u00f3n Fox News<\/strong><\/p>\n

      \u00bfConf\u00edas en las calificaciones y las revisiones al elegir extensiones, o cavas m\u00e1s? H\u00e1ganos saber escribi\u00e9ndonos en <\/strong>Cyberguy.com\/contact<\/u><\/strong><\/i><\/p>\n

      Reg\u00edstrese para mi informe gratuito de Cyberguy<\/strong>
      Obtenga mis mejores consejos tecnol\u00f3gicos, alertas de seguridad urgentes y ofertas exclusivas entregadas directamente a su bandeja de entrada. Adem\u00e1s, obtendr\u00e1 acceso instant\u00e1neo a mi gu\u00eda de supervivencia de estafa definitiva, gratis cuando se une a mi Cyberguy.com\/newsletter<\/u><\/strong><\/i><\/p>\n

      Copyright 2025 cyberguy.com. Reservados todos los derechos.<\/p>\n

      <\/p>\n

      \n
      \n

      Kurt \u00abCyberguy\u00bb Knutsson es un periodista tecnol\u00f3gico galardonado que tiene un profundo amor por la tecnolog\u00eda, el equipo y los dispositivos que mejoran la vida con sus contribuciones para Fox News & Fox Business Comenzing Mornings en \u00abFox & Friends\u00bb. \u00bfTienes una pregunta tecnol\u00f3gica? Obtenga el bolet\u00edn gratuito de Cyberguy de Kurt, comparta su voz, una idea de la historia o comenta en cyberguy.com.<\/p>\n<\/div>\n<\/div>\n<\/div>\n\n","protected":false},"excerpt":{"rendered":"

      NUEVO\u00a1Ahora puedes escuchar art\u00edculos de Fox News! Todos los d\u00edas, millones de personas instalan peque\u00f1os complementos de navegador que creen que mejorar\u00e1n la productividad o el entretenimiento. Con tantas opciones disponibles en la tienda web de Chrome, los usuarios a menudo conf\u00edan en marcadores de confianza como recuentos de instalaciones, revisiones de usuarios y reputaci\u00f3n …<\/p>\n","protected":false},"author":1,"featured_media":35930,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/static.foxnews.com\/foxnews.com\/content\/uploads\/2025\/07\/3-malicious-browser-extensions-caught-spying-on-2-million-users-outro.jpg","fifu_image_alt":"","footnotes":""},"categories":[2],"tags":[],"class_list":["post-35928","post","type-post","status-publish","format-standard","has-post-thumbnail","","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/noticiasveraces.com\/index.php?rest_route=\/wp\/v2\/posts\/35928","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/noticiasveraces.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/noticiasveraces.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/noticiasveraces.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/noticiasveraces.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=35928"}],"version-history":[{"count":0,"href":"https:\/\/noticiasveraces.com\/index.php?rest_route=\/wp\/v2\/posts\/35928\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/noticiasveraces.com\/index.php?rest_route=\/wp\/v2\/media\/35930"}],"wp:attachment":[{"href":"https:\/\/noticiasveraces.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=35928"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/noticiasveraces.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=35928"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/noticiasveraces.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=35928"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}