Los peligros de las extensiones de Google Chrome: virus, malware y adware

Las extensiones del navegador Google Chrome son una herramienta muy útil para diversas tareas: puedes utilizarlas para escuchar cómodamente la música en contacto, descargar vídeos del sitio, guardar una nota, comprobar la página en busca de virus y mucho más.

Sin embargo, como cualquier otro programa, las extensiones de Chrome (y son un código o programa que se ejecuta en el navegador) no siempre son útiles: es muy posible que intercepten tus contraseñas y datos personales, que muestren anuncios no deseados y que modifiquen las páginas de los sitios por los que navegas, entre otras cosas.

En este artículo se explicará exactamente qué tipo de amenaza pueden suponer las extensiones de Google Chrome, así como la forma de minimizar los riesgos al utilizarlas.

Nota: Las extensiones de Mozilla Firefox y los complementos de Internet Explorer también pueden suponer un peligro y todo lo descrito a continuación se aplica a ellos en la misma medida.

Permisos que das a las extensiones de Google Chrome

Cuando instalas extensiones de Google Chrome, el navegador te advierte de los permisos que requiere antes de instalarla.

Por ejemplo, la extensión Adblock for Chrome requiere “Acceder a sus datos en todos los sitios web”: este permiso le permite realizar cambios en todas las páginas que ve y, en este caso, eliminar de ellas los anuncios no deseados. Sin embargo, otras extensiones pueden utilizar la misma capacidad para inyectar su código en los sitios por los que se navega en línea o activar anuncios emergentes.

Dicho esto, cabe señalar que el acceso especificado a los datos de los sitios es necesario para la mayoría de los complementos de Chrome: sin él, muchos simplemente no funcionarán y, como se ha mencionado, puede utilizarse tanto para la funcionalidad como para fines maliciosos.

No hay ninguna forma segura de evitar los peligros de los permisos. Lo único que podemos aconsejar es instalar las extensiones desde la tienda oficial de Google Chrome, prestar atención al número de personas que lo instalaron antes que tú y a sus comentarios (pero esto no siempre es fiable), y dar preferencia a los complementos de los desarrolladores oficiales.

Aunque el último punto puede ser complicado para un usuario novato, por ejemplo, averiguar qué extensión de Adblock es oficial no es tan fácil (presta atención al campo “Autor” en la información sobre la misma): hay Adblock Plus, Adblock Pro, Adblock Super y otras, y la no oficial puede estar anunciada en la página principal de la tienda.

Dónde descargar las extensiones de Chrome adecuadas

El mejor lugar para descargar extensiones es la tienda oficial de Chrome Web Store en https://chrome.google.com/webstore/category/extensions. Aun así, el riesgo sigue existiendo, aunque cuando se colocan en la tienda, se investigan.

Pero si no sigues el consejo y buscas sitios de terceros donde puedas descargar extensiones de Chrome para marcadores, Adblock, VK y otras, entonces descárgalas de recursos de terceros – con una probabilidad muy alta obtendrás algo no deseado que puede robar contraseñas o mostrar anuncios, y posiblemente causar un daño más serio.

Por cierto, he recordado una observación mía sobre la popular extensión savefrom.net para la descarga de vídeos de sitios (probablemente, lo descrito anteriormente ya no es relevante, pero fue así hace medio año) – si se descarga desde la tienda oficial de extensiones de Google Chrome, entonces cuando se descarga un vídeo de gran tamaño se obtiene un mensaje que debe instalar otra versión de la extensión, pero no de la tienda, sino de savefrom.net. Además, daba instrucciones sobre cómo instalarlo (por defecto, el navegador Google Chrome se negaba a instalarlo por razones de seguridad). En este caso, no aconsejaría correr el riesgo.

Programas que instalan sus propias extensiones del navegador

Muchos programas cuando se instalan en el ordenador también instalan extensiones del navegador, incluido el popular Google Chrome: casi todos los programas antivirus, los descargadores de vídeos de Internet y muchos otros lo hacen.

Sin embargo, los complementos no deseados -el Adware Pirrit Suggestor, Conduit Search, Webalta y otros- pueden propagarse de forma similar.

Por regla general, después de instalar una extensión de cualquier programa, el navegador Chrome le informa sobre ella, y es usted quien decide si la activa o no. Si no sabes lo que te pide que habilites, no lo habilites.

Las extensiones seguras pueden convertirse en peligrosas

Muchas de las extensiones son realizadas por individuos y no por grandes equipos de desarrollo: esto se debe a que son relativamente poco complicadas de crear y, además, es muy fácil utilizar el trabajo de otra persona sin tener que empezar desde cero.

Como resultado, alguna extensión de Chrome para vkontakte, marcadores o lo que sea, hecha por un estudiante de programación, puede hacerse muy popular. La consecuencia de esto podría ser lo siguiente:

  • El propio programador decidirá implementar en su extensión algunas funciones no deseadas para usted, pero rentables para él. En este caso, la actualización se producirá de forma automática y no recibirá ninguna notificación al respecto (a menos que se modifiquen los permisos).
  • Hay empresas que se ponen en contacto a propósito con los autores de estos complementos, que se han hecho populares en el navegador, y los compran para poner sus anuncios y todo lo que quieran.

Como puede ver, instalar un complemento seguro para el navegador no garantiza que siga siendo el mismo en el futuro.

Cómo reducir los riesgos potenciales

No se pueden evitar por completo los riesgos asociados a las extensiones, pero yo daría las siguientes recomendaciones que podrían reducirlos:

  1. Ve a la lista de extensiones de Chrome y elimina las que no utilices. A veces puede encontrarse con una lista de 20-30, sin que el usuario sepa siquiera qué son o por qué se necesitan. Para ello, haga clic en el botón de configuración del navegador – Herramientas – Extensiones. Un gran número de ellos no sólo aumenta el riesgo de actividad maliciosa, sino que también provoca que el navegador se ralentice o funcione de forma inadecuada.
  2. Intenta limitarte a los complementos desarrollados por grandes empresas oficiales. Utiliza la tienda oficial de Chrome.
  3. Si el segundo punto, en lo que respecta a las grandes empresas, no es aplicable, entonces lea atentamente las reseñas. Dicho esto, si ves 20 opiniones entusiastas y 2 que informan de que la extensión contiene un virus o Malware, entonces es probable que realmente esté ahí. Lo que ocurre es que no todos los usuarios pueden verlo y notarlo.

No creo que haya olvidado nada. Si la información ha sido útil, no tengas pereza de compartirla en las redes sociales, tal vez le sirva a alguien más también.