En los últimos días, equipos de seguridad informática han revelado una campaña que afecta a la popularidad de los fondos animados para la nueva pestaña de Google Chrome. Un total de 152 extensiones, distribuidas a través de 38 cuentas diferentes en la Chrome Web Store, han sido identificadas como portadoras de una familia de programas potencialmente no deseados (PUP) que, además de instalar adware, generan tráfico web falsificado.
¿Cómo funciona la estafa?
Las extensiones en cuestión se presentan como "live wallpaper" o fondos animados que transforman la página de nueva pestaña en una experiencia visual atractiva. Al instalarse, el código maligno se activa en segundo plano, modificando la configuración del navegador y redirigiendo al usuario a sitios publicitarios o de afiliados. El objetivo principal es inflar artificialmente el número de visitas a páginas de terceros, un método conocido como "fake traffic" que alimenta esquemas de monetización basada en clics.
Una infraestructura distribuida
El análisis de los investigadores señala que la red de extensiones está soportada por tres dominios de respaldo: tabplugins.com, yowgames.com y chromewallpaper.com. Cada uno actúa como un hub de distribución, ofreciendo los archivos maliciosos bajo la apariencia de actualizaciones legítimas. La segmentación en 38 cuentas publicadoras permite evadir rápidamente los filtros de la Chrome Web Store: cuando una cuenta es suspendida, los culpables simplemente migran a otra, manteniendo la operatividad del ecosistema.
Magnitud del impacto
Según los datos recopilados, estas extensiones han sido instaladas más de 105.000 veces. Aunque la cifra puede parecer modesta comparada con la base total de usuarios de Chrome, el daño potencial es significativo. Cada instalación abre la puerta a la recolección de datos de navegación, la inserción de anuncios intrusivos y la degradación del rendimiento del equipo. Además, el tráfico falsificado que generan alimenta a redes de publicidad que pagan por clics, distorsionando métricas de marketing y afectando a anunciantes legítimos.
Por qué importa a los profesionales tech
Los desarrolladores y administradores de sistemas deben estar alerta por varias razones. Primero, la cadena de suministro de extensiones de navegador sigue siendo un vector de ataque poco regulado. A diferencia de los paquetes de software tradicionales, las extensiones pueden actualizarse de forma automática sin intervención del usuario, lo que permite la inserción de código malicioso después de una instalación aparentemente segura.
Segundo, la presencia de PUPs en entornos corporativos puede desencadenar alarmas en soluciones de detección de amenazas basadas en comportamiento, generando falsos positivos y consumiendo recursos de respuesta. Finalmente, el modelo de negocio basado en tráfico fraudulento socava la confianza en plataformas de publicidad digital, un tema crítico para cualquier empresa que dependa de campañas online.
Medidas recomendadas
Auditoría de extensiones instaladas: Realice revisiones periódicas de los complementos activos en los navegadores de los empleados. Herramientas como Chrome Enterprise Policy pueden forzar la lista blanca de extensiones aprobadas.
Políticas de instalación restringida: Implemente políticas de grupo que impidan la instalación de extensiones fuera del catálogo corporativo verificado.
Monitoreo de tráfico de red: Utilice sistemas de detección de anomalías para identificar picos inesperados de solicitudes a dominios sospechosos como los mencionados.
Educación al usuario: Concientice a los usuarios sobre los riesgos de descargar extensiones basadas únicamente en su apariencia estética, favoreciendo fuentes oficiales y reseñas verificadas.
El papel de Google y la comunidad
Google ha tomado medidas en el pasado para limpiar la Chrome Web Store, pero la velocidad a la que aparecen nuevas extensiones maliciosas supera a menudo la capacidad de reacción de los revisores automatizados. La comunidad de seguridad juega un rol esencial al reportar extensiones sospechosas y compartir indicadores de compromiso (IOCs) que faciliten la detección temprana.
En conclusión, la campaña de fondos animados para Chrome evidencia una tendencia creciente: los atacantes aprovechan la comodidad de los usuarios para infiltrar software no deseado bajo capas de funcionalidad atractiva. Los profesionales tech deben reforzar sus defensas, combinar políticas técnicas con educación y colaborar con plataformas como Google para mitigar este tipo de amenazas.
Próximos pasos
Se espera que los investigadores publiquen un informe detallado con hashes de archivos, dominios asociados y técnicas de evasión empleadas. Mientras tanto, la recomendación más clara es mantener el navegador actualizado, limitar la instalación de extensiones a fuentes confiables y aplicar políticas de seguridad a nivel organizacional.
