Más de la mitad de las extensiones de navegador en entornos corporativos presentan un alto riesgo

Las extensiones de navegador, diseñadas para mejorar la experiencia online, se han convertido en un vector de ataque cada vez más utilizado por los ciberdelincuentes. Aunque muchas cumplen funciones legítimas, otras esconden código malicioso capaz de robar contraseñas, secuestrar cuentas, redirigir a páginas fraudulentas o incluso instalar puertas traseras en los dispositivos. De hecho, según datos de evaluaciones recientes en entornos corporativos, más de la mitad de las extensiones analizadas presentaban un riesgo alto y potencial para provocar “daños significativos”.

ESET alerta de que este escenario afecta tanto a empresas como a administraciones, ya que los complementos – incluso descargados desde tiendas oficiales – pueden pasar inadvertidos para los equipos de seguridad y abrir la puerta a accesos no autorizados. “El problema no es solo instalar una extensión maliciosa, sino que muchas extensiones legítimas pueden cambiar de propietario sin que el usuario lo sepa y, de un día para otro, convertirse en una amenaza. En ESET vemos incidentes que parten de permisos concedidos sin revisar, instalaciones desde fuentes no oficiales o extensiones legítimas que, tras ese cambio de propietario, comienzan a comportarse de forma maliciosa o, como mínimo, abusiva”, explica Josep Albors, director de investigación y concienciación de ESET España.  

 

Riesgos más habituales de las extensiones maliciosas

Entre los riesgos más habituales están el secuestro de cuentas mediante el robo de cookies de sesión o credenciales almacenadas; la inyección de anuncios o redirecciones a páginas fraudulentas, generando ingresos para los atacantes y exponiendo al usuario a más amenazas; la modificación de contenido web para manipular la información mostrada, algo especialmente peligroso en portales financieros o de compras online; la redirección a sitios maliciosos con malware, como infostealers, troyanos bancarios, o páginas falsas preparadas para robar credenciales e información personal; la instalación de puertas traseras para acceder al dispositivo en cualquier momento; y la criptominería oculta, que ralentiza o incluso daña el equipo.

En entornos corporativos, el impacto se multiplica. Según ESET, una extensión con permisos amplios puede acceder a correos electrónicos, documentos en la nube o herramientas de gestión interna, afectando tanto a la continuidad del negocio como al cumplimiento de normativas como el RGPD. Además, incluso extensiones legítimas, tras un cambio de propietario o una actualización maliciosa, pueden transformarse en una puerta de entrada para el cibercrimen.

Para minimizar la exposición, ESET aconseja:

-     Instalar solo desde tiendas oficiales (Chrome Web Store, Firefox Add-ons, etc.) y evitar fuentes de terceros.

-     Revisar los permisos solicitados antes de la instalación y valorar si son proporcionales a la función de la extensión.

-     Comprobar la reputación del desarrollador y las valoraciones de otros usuarios.

-     Realizar revisiones periódicas de las extensiones instaladas y desinstalar las que no se utilicen.

-     Evitar extensiones que soliciten acceso a todos los datos de navegación si no es estrictamente necesario.

-     Combinar el uso de extensiones con soluciones de seguridad como protección de endpoint y autenticación multifactor.

-     Estar atentos a actualizaciones inusuales o cambios en el comportamiento de la extensión, que pueden indicar un compromiso.