Una oleada de extensiones maliciosas de navegador logró infectar a millones de usuarios antes de ser identificada y eliminada de las tiendas oficiales, exponiendo fallas en los procesos de revisión de seguridad de estas plataformas.
Disfraz de funcionalidad legítima
Las extensiones maliciosas se presentaban como herramientas legítimas y útiles —bloqueadores de anuncios, conversores de archivos— mientras recopilaban en secreto datos de navegación y, en casos más graves, credenciales de acceso introducidas por el usuario.
La revisión automatizada tiene límites
El caso reaviva el debate sobre los límites de los procesos automatizados de revisión utilizados por las tiendas de extensiones, que a menudo no logran identificar un comportamiento malicioso que solo se manifiesta tras actualizaciones silenciosas posteriores a la aprobación inicial.
Recomendación para los usuarios
Los expertos recomiendan revisar periódicamente las extensiones instaladas en el navegador, eliminar aquellas que ya no se utilicen y verificar siempre los permisos solicitados antes de instalar cualquier extensión nueva, por muy sencilla que parezca la funcionalidad prometida.
