Extensiones de Chrome que secuestran tus búsquedas

John Tuckner, investigador de la empresa de seguridad Socket, identificó 319 extensiones de Chrome que secuestran las búsquedas de quienes las instalan. Juntas suman unos 13,4 millones de usuarios en la última década. Se presentaban como herramientas útiles: conversores de PDF, buscadores de manuales, búsqueda segura o búsqueda con inteligencia artificial.

Cómo funcionan

Las extensiones cambian el buscador predeterminado de Chrome, algo que el navegador permite con un simple ajuste; algunas ni siquiera tienen código adicional. Cada búsqueda pasa primero por servidores de sus creadores y luego llega a Bing o Yahoo, y ellos cobran una comisión por ese tráfico. El riesgo mayor es que el servidor intermedio decide el destino: en una prueba, seis búsquedas iguales terminaron en cuatro sitios distintos. Socket aclara que no ha comprobado que esas redirecciones sean maliciosas, pero mañana podría ser una página falsa para robar contraseñas o una descarga con malware, sin que la extensión cambie.

Dos de los grupos más grandes fueron «Bing-Search», con 37 extensiones y 2,2 millones de usuarios, y «SecuryBrowse», con 58 extensiones y 4,9 millones, que usaba nombres de seguridad como Fire Shield, Securify y WatchTower. Estaban en la tienda oficial de Chrome, pero ocultas de su buscador, y se promocionaban con anuncios. Socket advierte que, aunque se retiren extensiones, rápidamente aparecen nuevos dominios y señuelos.

Cómo revisar tu navegador

1. Abre chrome://extensions y elimina las extensiones que no reconozcas o que ya no uses.
2. En Configuración → Motor de búsqueda, confirma que el buscador sea el que elegiste.
3. Si una extensión había cambiado el buscador, analiza el equipo con tu antivirus y cambia las contraseñas que escribiste desde ese navegador.
4. Instala extensiones solo de editores conocidos y desconfía de las que llegan por un anuncio.

En la empresa: lista de extensiones permitidas

Chrome y Edge permiten bloquear todas las extensiones y autorizar solo una lista aprobada, con políticas de Windows o desde la consola de administración de Google. Es la forma más efectiva de evitar que un empleado instale, sin saberlo, una extensión que desvía sus búsquedas o lee lo que escribe.

Actualización del 31 de octubre: datos del informe de Socket

Revisamos esta noticia contra el informe original de Socket y precisamos tres datos: son 319 extensiones, Bing-Search y SecuryBrowse están entre los grupos más grandes pero no son los únicos, y Socket no confirma que la mayoría ya haya sido retirada.

Cómo te ayudamos

Con nuestro soporte técnico informático revisamos los navegadores de tu equipo de trabajo, retiramos las extensiones riesgosas y configuramos la lista de extensiones permitidas en todos los computadores. Escríbenos para programar la revisión.

Fuente

• Socket: extensiones ocultas que secuestran las búsquedas de 13 millones de usuarios (29 de octubre de 2026)