Detectan 108 extensiones maliciosas que roban datos

Afectan a más de 20,000 usuarios al extraer información de Google y Telegram sin consentimiento

Un total de 108 extensiones maliciosas del navegador Google Chrome han sido identificadas por expertos en ciberseguridad por robar datos de usuarios, incluyendo información de Google y Telegram. La campaña, detectada en 2026, habría afectado a más de 20,000 personas, mediante herramientas que aparentaban ser legítimas pero que operaban de forma encubierta.

Las extensiones funcionaban solicitando permisos amplios dentro del navegador, lo que les permitía acceder a datos sensibles como credenciales, historial de navegación y mensajes. Una vez instaladas, enviaban la información a servidores controlados por atacantes, sin que las personas usuarias fueran conscientes. Este tipo de ataque aprovecha la confianza en tiendas oficiales, donde muchas veces las aplicaciones logran evadir controles de seguridad.

El uso de extensiones maliciosas no es un fenómeno nuevo, pero ha crecido en escala y sofisticación. Investigaciones recientes han detectado cientos de complementos fraudulentos con millones de descargas, capaces de espiar actividad en línea, robar datos personales e incluso secuestrar cuentas. Además, muchas de estas herramientas se disfrazan como aplicaciones útiles o relacionadas con inteligencia artificial, lo que aumenta su alcance y efectividad.

Especialistas recomiendan eliminar extensiones desconocidas, revisar permisos concedidos y descargar solo herramientas verificadas, mientras continúan las investigaciones para identificar a las personas responsables y reforzar los mecanismos de seguridad en plataformas digitales.