ESET advierte sobre los riesgos ocultos de las extensiones del navegador y cómo mantenerse a salvo. Las extensiones fraudulentas pueden comprometer la seguridad de la información y los dispositivos. En 2023, una evaluación de riesgos reveló que el 51% de las extensiones eran de alto riesgo y podrían causar daños importantes.

¿Por qué prestar atención a las extensiones?

Las extensiones de navegador son un vehículo popular para los actores de amenazas, ya que proporcionan acceso a una gran cantidad de información sensible y ofrecen múltiples vías para la monetización. Además, son una amenaza en entornos corporativos, donde pueden actuar sin ser detectados por los equipos y herramientas de seguridad.

Otra razón por la que son populares para el cibercrimen es que las personas suelen confiar en ellas, especialmente si se descargan de fuentes oficiales. Al instalar y conceder permisos a una extensión, podrías estar permitiendo involuntariamente a agentes maliciosos acceder a tus datos más sensibles, como el historial de navegación, los inicios de sesión guardados y las cookies de sesión, que podrían ser utilizados para secuestrar tus cuentas.

¿Cómo pueden abusar de las extensiones?

Una evaluación de riesgos realizada en 2023 sobre 300.000 extensiones de navegador y aplicaciones OAuth de terceros utilizadas en entornos corporativos reveló que la mitad (51%) de las extensiones eran de alto riesgo y podrían haber causado «daños importantes».

Las extensiones maliciosas pueden acceder a tu máquina a través de extensiones de aspecto legítimo que se empaquetan y colocan en las tiendas de los navegadores, se comparten a través de enlaces engañosos o se suben a plataformas fuera de su tienda web oficial, donde los hackers están al acecho de personas que instalan aplicaciones desde fuentes oficiales (lo que se conoce como sideloading).

El sideloading es especialmente peligroso porque las tiendas de terceros no cuentan con el tipo de revisiones de seguridad y otros controles que tienen los mercados oficiales, lo que hace más probable que se listen complementos dañinos falsificados para que parezcan legítimos.

Otra posibilidad es que los autores de amenazas secuestren o adquieran una extensión legítima y la utilicen para enviar actualizaciones maliciosas a toda su base de usuarios. A veces, las extensiones pueden parecer legítimas, pero al activarse se programan para instalar nuevos payloads con funciones maliciosas.

Rilide Stealer haciéndose pasar por una extensión del navegador Chrome (fuente: ESET Threat Report H1 2024)

¿Qué pueden hacer las extensiones maliciosas?

Las acciones que habilitan las extensiones maliciosas abarcan toda la gama e incluyen:

• Robar datos, incluyendo nombres de usuario y contraseñas, historial de navegación, cookies de sesión (que se pueden utilizar para acceder a las cuentas sin necesidad de contraseña) e información financiera. Estos datos pueden obtenerse del portapapeles, del navegador o mediante el registro del teclado. El objetivo final suele ser vender esos datos en la web oscura o utilizarlos directamente para secuestrar cuentas y cometer fraudes de identidad.
• Dirigir a sitios web maliciosos o de riesgo que pueden albergar malware, incluidos ladrones de información y troyanos bancarios. Otros sitios pueden ser suplantados para que parezcan de una marca legítima, pero en realidad están diseñados para recopilar información personal y financiera y/o datos de acceso.
• Inyectar anuncios no deseados y posible malware en la experiencia de navegación. Los anuncios podrían ser monetizados por los actores de la amenaza, mientras que el malware podría estar diseñado para robar credenciales o recopilar otros datos personales lucrativos para el fraude de identidad.
• Hacer backdooring del navegador para que puedan acceder a una máquina en cualquier momento en el futuro.
• Minar criptomonedas sin conocimiento, algo que puede ralentizar o incluso desgastar por completo una máquina.

Consejos de seguridad

Para mitigar estos riesgos, principalmente hay que tener especial precaución a la hora de buscar una nueva extensión. En primer lugar, limítate a las tiendas web legítimas y examina con lupa cualquier nuevo complemento. Para ello, comprueba las credenciales del desarrollador, lee los comentarios sobre el producto y haz una búsqueda por separado para ver si se ha relacionado con algún comportamiento sospechoso o malicioso en el pasado. Fíjate también en sus permisos. Si solicita alguno que parece ir más allá de lo necesario para el producto, debería ser una señal de alarma. Al igual que ocurre, por ejemplo, con las aplicaciones móviles, no muchas extensiones deberían necesitar acceso a tus contraseñas o datos de navegación.

Además, otros consejos útiles para evitar riesgos son:

• Mantén actualizado tu navegador para que esté siempre en la versión más reciente y segura. Así estará mejor protegido contra posibles programas maliciosos.
• Activa la autenticación multifactor en todas tus cuentas en línea, lo que contribuirá en gran medida a tu seguridad, incluso si una extensión maliciosa del navegador roba tus contraseñas.
• Considera la posibilidad de utilizar un modo de navegador seguro que algunos proveedores de seguridad ofrecen junto con otras funciones de mejora de la seguridad. Este modo resulta especialmente útil cuando se realizan transacciones financieras y criptográficas en el navegador. La navegación segura mejorada de algunos navegadores habituales también puede ayudarte a evitar sitios maliciosos.
• Utiliza software de seguridad de un proveedor de confianza y realiza análisis periódicos para comprobar si hay algo sospechoso en tu dispositivo. Esto evitará que descargues programas maliciosos de sitios de terceros o que te redirijan a un sitio de phishing.

Todos los programas que instalamos, por pequeños que sean, conllevan un elemento de confianza; de hecho, esta confianza puede ser especialmente importante en el caso de las extensiones del navegador, ya que funcionan directamente dentro de su puerta de acceso a Internet. Siempre es mejor sopesar el valor o la comodidad que aporta una extensión frente al riesgo potencial y decidir bien qué complementos permites en tu espacio digital. Asegúrate de obtener las extensiones y, de hecho, cualquier otro software de proveedores fiables.