Descubren 319 extensiones de Chrome con 13.4 millones de instalaciones que secuestraban las búsquedas

Se presentaban como convertidores de PDF, buscadores seguros o herramientas de IA y desviaban las consultas para cobrar comisiones de Bing y Yahoo, según Socket.

Una campaña usó 319 extensiones de Chrome, con 13.4 millones de instalaciones, para pasar las búsquedas de los usuarios por servidores de rastreo y cobrar ingresos publicitarios de Bing y Yahoo, informó BleepingComputer el 29 de octubre de 2026.

El hallazgo es de John Tuckner, investigador de Socket. En abril de 2025 había encontrado 57 extensiones con 6 millones de usuarios; ahora suma 264 más, con otros 8.7 millones. «Estas extensiones las crearon unos pocos operadores organizados con la misma idea: tomar en silencio el buscador predeterminado del navegador, pasar cada consulta por un servidor proxy sospechoso y cobrar pagos de referidos de Yahoo o Bing», explicó.

Las extensiones se hacían pasar por convertidores de PDF, buscadores de manuales, búsqueda segura o buscadores con IA. Estaban en la tienda oficial de Chrome, pero no aparecían en sus búsquedas. Algunas casi no tenían código: les bastaba un ajuste de Chrome que deja reemplazar el buscador predeterminado.

Tuckner advierte que el destino final puede cambiar en cualquier momento sin actualizar la extensión, por ejemplo hacia sitios de phishing o descargas maliciosas. Socket publicó la lista completa en su informe. Revisar las extensiones instaladas y quitar las que no se reconocen es el primer paso.

Fuente: BleepingComputer: «Chrome extensions with 13.4 million installs caught hijacking searches», 29 de octubre de 2026.