Cómo protegerse de la amenaza de la transferencia de propiedad de las extensiones de Chrome

Si bien es importante tomar precauciones al seleccionar extensiones de Chrome, es fundamental comprender los riesgos asociados con la transferencia de propiedad. Las extensiones pueden cambiar de manos fácilmente sin previo aviso al usuario, lo que genera inquietudes sobre posibles amenazas a la seguridad. En este artículo, analizaremos las implicaciones de estas transferencias y brindaremos estrategias para proteger sus datos.

Los riesgos de la transferencia de propiedad de extensiones de Chrome

La instalación de una extensión de Chrome va más allá de simplemente añadir código al navegador; implica depositar confianza en el desarrollador y otorgarle acceso a datos confidenciales. Esta confianza, lamentablemente, puede ser fácilmente vulnerada, ya que las extensiones suelen venderse a nuevos propietarios sin el conocimiento del usuario.

Cuando un desarrollador vende su extensión, los permisos otorgados por los usuarios permanecen intactos, lo que permite que un nuevo propietario, potencialmente malintencionado, los explote. Dichos actores podrían abusar de este acceso para recopilar datos personales o alterar las funcionalidades de la extensión con fines dañinos.

Los cambios de propiedad de las extensiones de Chrome son muy frecuentes. Estas transacciones se realizan a menudo en plataformas como Flippa y Acquire.com, donde el proceso puede ser tan sencillo como completar un formulario de Google. Desafortunadamente, una vez realizada la transferencia, los usuarios suelen quedar sin ninguna indicación del cambio, salvo una modificación en los datos del desarrollador.

Cómo los actores maliciosos pueden comprometer las extensiones legítimas

Surge una pregunta crucial: ¿cómo distinguen los ciberdelincuentes entre una extensión inofensiva y una que se ha vuelto dañina tras la transferencia de propiedad? Cabría suponer que el proceso de verificación de Google identificaría estos riesgos. Sin embargo, los atacantes utilizan sofisticadas estrategias de múltiples pasos para pasar desapercibidos, lo que les permite alcanzar sus objetivos maliciosos.

Fondo de piezas de rompecabezas con una pieza de rompecabezas infectada al frente.

Por lo general, estos delincuentes evitan inyectar código malicioso de inmediato. En su lugar, utilizan un servidor de comando y control (C2) para enviar instrucciones maliciosas. Inicialmente, pueden integrar funcionalidades legítimas en la extensión, a la espera de desencadenantes específicos para ejecutar actividades dañinas, como el robo de credenciales de usuario o la inyección de publicidad no deseada.

Este método sigiloso les permite eludir los sistemas automatizados de Google, pero las extensiones infectadas finalmente se identifican gracias a los informes de los usuarios y el análisis de expertos. Estos ataques suelen dirigirse a extensiones con una gran cantidad de usuarios y permisos ampliados, como los descargadores de contenido utilizados por los creadores de contenido. Para cuando se descubren las actividades maliciosas, es posible que ya haya un gran número de usuarios afectados.

La reciente adquisición de la extensión de Chrome «Guardar imagen como texto», que posteriormente facilitó el fraude en las comisiones de afiliados, ejemplifica cómo estas transiciones peligrosas pueden incitar operaciones maliciosas sin alertar a los usuarios.

Estrategias para protegerse de actividades maliciosas

Actualmente, Google no notifica a los usuarios sobre los cambios de propiedad de las extensiones, lo que dificulta la revisión periódica de la página oficial de cada una. Para mejorar su seguridad, considere implementar las siguientes estrategias:

Limitar el acceso al sitio para extensiones

Muchas extensiones requieren permisos para “leer y modificar todos tus datos en los sitios web que visitas”, lo que las convierte en objetivos fáciles para el abuso. Puedes mitigar los riesgos restringiendo este acceso. Aquí te explicamos cómo:

Haz clic con el botón derecho en el icono de la extensión en tu barra de herramientas y selecciona Administrar extensión.
En Acceso al sitio, seleccione Al hacer clic para asegurarse de que la extensión se active solo cuando se haga clic manualmente, evitando así acciones no deseadas en segundo plano.
Si la extensión debe funcionar automáticamente, seleccione la opción «En sitios específicos» e indique únicamente las URL donde desea que funcione. Repita este proceso para todas las extensiones aplicables.

Opción "Gestionar extensiones" en Chrome

Activar la protección mejorada de Chrome

Chrome ofrece un modo de Protección mejorada diseñado para protegerte contra diversos ataques, incluidos los ejecutados mediante extensiones comprometidas. Esta función analiza las páginas en tiempo real y te notifica sobre comportamientos potencialmente dañinos. Al activarla, ayuda a identificar y advertirte sobre cambios en el comportamiento de la página que podrían indicar un ataque. Para obtener más información sobre cómo activar la Protección mejorada de Chrome y comprender sus beneficios, consulta la documentación de soporte de Chrome.

Reciba alertas sobre cambios de propiedad.

Aunque Chrome no incluye notificaciones integradas para los cambios de propietario, puedes usar la extensión « Under New Management» para supervisar tus extensiones instaladas. Esta herramienta rastrea las páginas de tus extensiones en la Chrome Web Store y te avisará de cualquier cambio en los datos del desarrollador, como el nombre, el correo electrónico y el sitio web.

Registro de cambios del desarrollador de la extensión en la extensión de Chrome

Esta extensión busca actualizaciones periódicamente y muestra una insignia roja cuando detecta algún cambio. Puedes hacer clic en el icono de la extensión para consultar un registro detallado de todas las modificaciones.

Si bien no todos los cambios de propiedad son peligrosos y a menudo representan transacciones comerciales típicas, es prudente evaluar los detalles de cualquier nuevo desarrollador para determinar su confiabilidad y salvaguardar sus datos.

Fuente e imágenes