Una investigación del especialista John Tuckner, de la empresa de ciberseguridad Socket, ha identificado 319 extensiones maliciosas de Chrome que afectan a las búsquedas de 13,4 millones de usuarios en todo el mundo. El hallazgo amplía un estudio difundido en abril de 2025 y apunta a una operación cuyo objetivo sería obtener ingresos a partir de la actividad de quienes instalan esas herramientas.
El funcionamiento comienza cuando una extensión modifica el buscador predeterminado del navegador. Las consultas no se envían directamente al servicio elegido por el usuario, sino que pasan antes por servidores controlados por los operadores. Según la investigación, estos pueden acceder al historial completo de búsquedas y asociarlo a un identificador único.
Después, un servidor proxy —un intermediario que recibe y redirige las peticiones— decide hacia qué buscador se dirige cada consulta. Socket relaciona esta infraestructura con los sistemas de referencias comerciales de Yahoo y Bing, que pueden generar ingresos cuando el tráfico procede de esos enlaces. La operación también recopila información sobre la actividad de las personas afectadas.
El riesgo no siempre resulta evidente al instalar la extensión. Algunas de las herramientas aparecen en la Chrome Web Store con nombres que aparentan ofrecer funciones legítimas, como Safe Web Search o PDF Manual Finder. Además, sus responsables utilizan campañas de publicidad pagada en plataformas como Google Ads y Bidbrain para aumentar el número de instalaciones.
La actualización del estudio incorpora 264 extensiones adicionales que afectan a 8,7 millones de usuarios, según los resultados presentados por Tuckner. La cifra se suma al alcance comunicado para el conjunto de la operación investigada por Socket.
En la práctica
- El problema afecta a quienes hayan instalado alguna de las extensiones identificadas en Chrome; los nombres Safe Web Search y PDF Manual Finder aparecen entre los ejemplos citados por la investigación.
- Las consultas pueden pasar por servidores externos antes de llegar a Yahoo, Bing u otro buscador, y quedar relacionadas con un identificador único.
- Conviene revisar las extensiones instaladas en Chrome y prestar especial atención a herramientas que cambien el buscador predeterminado o que no reconozcas.
- La investigación de Socket amplía un estudio publicado en abril de 2025 e incluye 264 extensiones nuevas vinculadas a 8,7 millones de usuarios adicionales.
