Detectan 319 extensiones maliciosas de Google Chrome que manipulan las búsquedas y ponen en riesgo a millones de usuarios

Una investigación de seguridad informática identificó 319 extensiones maliciosas de Google Chrome que acumulan 13,4 millones de descargas y que pueden modificar las búsquedas realizadas por los usuarios. Estos complementos alteran la configuración del navegador para redirigir las consultas a través de servidores externos y generar ingresos publicitarios de plataformas como Bing y Yahoo.El hallazgo fue realizado por John Tuckner, investigador de seguridad de Socket, y difundido por BleepingComputer. Según el análisis, las extensiones forman parte de una campaña organizada que busca tomar el control del motor de búsqueda predeterminado de Chrome sin que las personas necesariamente adviertan lo que sucede.La investigación también muestra que el alcance de esta actividad aumentó respecto de una detección anterior. En abril, Tuckner había identificado 57 extensiones relacionadas con esta práctica, que acumulaban aproximadamente seis millones de descargas. El nuevo análisis elevó la cifra a 319 complementos y 13,4 millones de instalaciones.Cómo funcionan las extensiones que manipulan las búsquedas de ChromeLas extensiones identificadas utilizan una función integrada de Google Chrome denominada chrome_settings_override, que permite modificar determinadas configuraciones del navegador, entre ellas el proveedor de búsqueda predeterminado.Una vez instaladas, pueden cambiar el motor que utiliza Chrome para realizar consultas. De esta manera, cuando una persona escribe una búsqueda en la barra de direcciones, la solicitud pasa primero por un servidor controlado por los operadores de la campaña.Ese intermediario registra y redirige las consultas hacia otros servicios, principalmente Bing y Yahoo. El objetivo es generar ingresos mediante sistemas de publicidad y referencias comerciales asociados con las búsquedas.Según Tuckner, los responsables de esta operación utilizan identificadores de socios de sindicación para atribuirse el tráfico generado y recibir pagos por las consultas redirigidas.El investigador advirtió que este mecanismo también puede utilizarse para otros fines.