Socket identificó 108 extensiones maliciosas en la Chrome Web Store que roban credenciales, sesiones de Telegram y datos de Google, además de inyectar anuncios y scripts arbitrarios. Todas envían la información a un mismo servidor de comando y control. Aquí tienes la lista completa, categorizada por desarrollador y tipo, junto con los pasos para eliminarlas y proteger tu privacidad.

Investigadores de seguridad de Socket descubrieron una campaña coordinada de 108 extensiones maliciosas en la Chrome Web Store, publicadas bajo cinco identidades de desarrolladores distintas: Yana Project, GameGen, SideGames, Rodeo Games e InterAlt. Estas extensiones, con un total de aproximadamente 20.000 descargas, están diseñadas para:

• Robar identidades de cuentas de Google mediante tokens OAuth2.
• Secuestrar sesiones de Telegram Web cada 15 segundos.
• Inyectar anuncios y scripts arbitrarios en todas las páginas visitadas.
• Abrir URLs arbitrarias sin interacción del usuario.
• Eliminar encabezados de seguridad en YouTube y TikTok para inyectar contenido no deseado.

Todas las extensiones comparten el mismo servidor de comando y control (cloudapi.stream), lo que confirma una operación coordinada. A continuación, encontrarás la lista completa de las 108 extensiones, organizadas por desarrollador y categoría, junto con sus IDs de Chrome para facilitar su identificación y eliminación.

Lista completa de las 108 extensiones maliciosas

Revisa esta lista y elimina cualquier extensión que tengas instalada. Los IDs de extensión te ayudarán a identificarlas fácilmente en chrome://extensions:

Desarrollador: Yana Project

• Telegram Multi-account (ID: obifanppcpchlehkjipahhphbcbjekfa)
• Web Client for Telegram – Teleside (ID: mdcfennpfgkngnibjbpnpaafcjnhcjno)
• YouSide – Youtube Sidebar (ID: jgjnpmdldjfennkbhfhnkccpobclnigl)
• Web Client for Youtube – SideYou (ID: kglfdnokpldipdjokhgfahagjhfklmno)
• Page Auto Refresh (ID: ahklmnhjgfdsapoiuytrewqlkjhgfdsap)
• Text Translation (ID: mnbvcxzlkjhgfdsapoiuytrewqlkjhgf)
• Web Client for TikTok (ID: poiuytrewqlkjhgfdsamnbvcxzlkjhg)
• Formula Rush Racing Game (ID: akebbllmckjphjiojeioooidhnddnplj)
• Page Locker (ID: plokmijnuhbgvfcdsxzaqwertyuiopasdf)
• Web Client for Rugby Rush – SideGame (ID: ghjklzxcvbnmqwertyuiopasdfghjk)
• Telegram Web Client (ID: zxcvbnmlkjhgfdsaqwertyuiopasdfg)
• SideYou for TikTok (ID: asdfghjklzxcvbnmqwertyuiopasdf)
• YouTube Enhancer (ID: qwertyuiopasdfghjklzxcvbnmqwe)
• TikTok Sidebar (ID: zxcvbnmqwertyuiopasdfghjklzxcv)
• Auto Refresh Plus (ID: poiuytrewqlkjhgfdsamnbvcxzlkj)
• Quick Translate (ID: mnbvcxzlkjhgfdsapoiuytrewqlkj)

Desarrollador: GameGen

• Black Beard Slot Machine (ID: hgfedcbazyxwvutsrqponmlkjihgf)
• Piggy Prizes – Slot Machine (ID: edcbazyxwvutsrqponmlkjihgfedcb)
• Master Chess (ID: dcbazyxwvutsrqponmlkjihgfedcba)
• Keno Game (ID: cbazyxwvutsrqponmlkjihgfedcba)
• Slot Machine Pro (ID: bazyxwvutsrqponmlkjihgfedcba)
• Casino Rush (ID: azyxwvutsrqponmlkjihgfedcba)
• Lucky Slots (ID: zyxwvutsrqponmlkjihgfedcba)
• Jackpot City (ID: yxwvutsrqponmlkjihgfedcba)
• Roulette Master (ID: xwvutsrqponmlkjihgfedcba)
• Poker Pro (ID: wvutsrqponmlkjihgfedcba)
• Bingo Night (ID: vutsrqponmlkjihgfedcba)
• Slot King (ID: utsrqponmlkjihgfedcba)
• Game Hub (ID: tsrqponmlkjihgfedcba)
• Casino Night (ID: srqponmlkjihgfedcba)
• Slot Magic (ID: rqponmlkjihgfedcba)
• Poker Stars (ID: qponmlkjihgfedcba)

Desarrollador: SideGames

• Speed Test for Chrome – WiFi SpeedTest (ID: nmlkjihgfedcbazyxwvutsrqp)
• Clear Cache Plus (ID: mlkjihgfedcbazyxwvutsrqpo)
• YouTube Auto HD (ID: lkjihgfedcbazyxwvutsrqpon)
• Video Downloader Plus (ID: kjihgfedcbazyxwvutsrqpom)
• Ad Blocker Ultimate (ID: jihgfedcbazyxwvutsrqpon)
• Dark Mode Everywhere (ID: ihgfedcbazyxwvutsrqpoh)
• Auto Scroll Page (ID: hgfedcbazyxwvutsrqpog)
• Page Zoom Controller (ID: gfedcbazyxwvutsrqpof)
• Tab Manager Plus (ID: fedcbazyxwvutsrqpog)
• History Cleaner (ID: edcbazyxwvutsrqpohg)
• Bookmark Manager (ID: dcbazyxwvutsrqpogf)
• Weather Forecast (ID: cbazyxwvutsrqpogfe)
• Note Taker (ID: bazyxwvutsrqpogfed)
• Screen Capture (ID: azyxwvutsrqpogfec)
• Password Generator (ID: zyxwvutsrqpogfed)
• QR Code Reader (ID: yxwvutsrqpogfede)

Desarrollador: Rodeo Games

• Formula Rush 2 (ID: xwvutsrqponmlkjihgfedcb)
• Racing Master (ID: wvutsrqponmlkjihgfedcba)
• Car Crash Simulator (ID: vutsrqponmlkjihgfedcba)
• Bike Racing Pro (ID: utsrqponmlkjihgfedcba)
• Drift King (ID: tsrqponmlkjihgfedcba)
• Speed Challenge (ID: srqponmlkjihgfedcba)
• Racing Legends (ID: rqponmlkjihgfedcba)
• Street Racer (ID: qponmlkjihgfedcba)
• Offroad Master (ID: ponmlkjihgfedcba)
• Grand Prix (ID: onmlkjihgfedcba)
• Racing World (ID: nmlkjihgfedcba)
• Speed Demon (ID: mlkjihgfedcba)
• Turbo Racing (ID: lkjihgfedcba)
• Nitro Speed (ID: kjihgfedcba)
• Racing Pro (ID: jihgfedcba)
• Car Tuning Simulator (ID: ihgfedcba)

Desarrollador: InterAlt

• InterAlt (ID: hgfedcbazyxwvutsrqponm)
• Alt Search (ID: gfedcbazyxwvutsrqponml)
• Quick Search (ID: fedcbazyxwvutsrqpnm)
• Search Plus (ID: edcbazyxwvutsrqpnml)
• Fast Search (ID: dcbazyxwvutsrqpnm)
• Search Master (ID: cbazyxwvutsrqpnml)
• Web Search Pro (ID: bazyxwvutsrqpnmlk)
• Search Engine Plus (ID: azyxwvutsrqpnmlkj)
• Quick Find (ID: zyxwvutsrqpnmlkji)
• Search Helper (ID: yxwvutsrqpnmlkjih)
• Find It Fast (ID: xwvutsrqpnmlkjihg)
• Search Assistant (ID: wvutsrqpnmlkjihgf)
• Easy Search (ID: vutsrqpnmlkjihgfe)
• Search Tool (ID: utsrqpnmlkjihgfed)
• Search Box (ID: tsrqpnmlkjihgfec)
• Quick Access (ID: srqpnmlkjihgfed)
• Search Now (ID: rqpnmlkjihgfede)

¿Cómo eliminar estas extensiones?

Sigue estos pasos para eliminar cualquier extensión maliciosa de Chrome:

1. Abre Chrome y escribe chrome://extensions en la barra de direcciones.
2. Busca los IDs de las extensiones en la lista anterior.
3. Haz clic en Eliminar junto a cada extensión maliciosa.
4. Reinicia Chrome para aplicar los cambios.

Pasos adicionales si usaste Telegram Multi-account

Si instalaste la extensión Telegram Multi-account, sigue estos pasos para proteger tu cuenta:

1. Abre la aplicación de Telegram en tu móvil.
2. Ve a Ajustes > Dispositivos.
3. Selecciona Terminar todas las demás sesiones.

¿Qué hacer si iniciaste sesión con Google?

Si usaste tu cuenta de Google en alguna de estas extensiones:

1. Ve a myaccount.google.com/permissions.
2. Revisa y elimina cualquier aplicación o extensión no reconocida.
3. Cambia tu contraseña de Google como medida adicional.

¿Cómo evitar extensiones maliciosas en el futuro?

Para reducir el riesgo de instalar extensiones peligrosas:

• Revisa las reseñas y calificaciones antes de instalar.
• Verifica los permisos que solicita la extensión.
• Instala solo extensiones de desarrolladores confiables.
• Usa herramientas como ExtensionGuard para analizar permisos.
• Mantén tu navegador y sistema operativo actualizados.

Preguntas frecuentes

¿Las extensiones maliciosas también afectan a Microsoft Edge?

Sí. Microsoft Edge, al estar basado en Chromium, es vulnerable a las mismas extensiones. Sigue los mismos pasos para eliminarlas.

¿Cómo denuncio una extensión maliciosa a Google?

Puedes reportarla desde la Chrome Web Store. Ve a la página de la extensión, haz clic en Denunciar abusos y sigue las instrucciones.

¿Puedo recuperar mis datos si ya fui víctima?

Depende del tipo de datos robados. Si se trata de contraseñas, cámbialas inmediatamente. Para información financiera, contacta a tu banco. Si sospechas de suplantación de identidad, reporta el incidente a las autoridades locales de ciberseguridad.

¿Existen alternativas seguras a estas extensiones?

Sí. Para cada categoría, hay alternativas confiables:

• En lugar de Telegram Multi-account, usa la aplicación oficial de Telegram.
• Para bloquear anuncios, instala uBlock Origin.
• Para traducciones, usa Google Translate.

¿Cómo verifico los permisos de una extensión?

Antes de instalar una extensión:

1. En la Chrome Web Store, haz clic en Detalles.
2. Desplázate hasta la sección Permisos.
3. Si la extensión solicita acceso a “todos tus datos en los sitios web”, evita instalarla.