Chrome extensions with 13.4 million installs caught hijacking searches

Una cam­pa­ña ma­si­va de se­cues­tro de bús­que­das ha afec­ta­do a cien­tos de com­ple­men­tos para el na­ve­ga­dor Chro­me, acu­mu­lan­do mi­llo­nes de ins­ta­la­cio­nes en total. Estos ele­men­tos fue­ron di­se­ña­dos por ope­ra­do­res or­ga­ni­za­dos para al­te­rar si­gi­lo­sa­men­te el motor de bús­que­da pre­de­ter­mi­na­do de los usua­rios, re­di­ri­gien­do las con­sul­tas a tra­vés de ser­vi­do­res proxy para ob­te­ner in­gre­sos pu­bli­ci­ta­rios me­dian­te pagos de re­fe­ren­cia de so­cios en pla­ta­for­mas como Yahoo y Bing.

Los com­ple­men­tos frau­du­len­tos se en­mas­ca­ra­ban ha­bi­tual­men­te como he­rra­mien­tas úti­les, tales como con­ver­so­res de PDF, uti­li­da­des de bús­que­da se­gu­ra y apli­ca­cio­nes de in­te­li­gen­cia ar­ti­fi­cial. Aun­que se en­con­tra­ban alo­ja­dos en la tien­da ofi­cial de com­ple­men­tos de Goo­gle, estos ele­men­tos no fi­gu­ra­ban en las bús­que­das in­ter­nas de la pla­ta­for­ma y se pro­mo­cio­na­ban prin­ci­pal­men­te me­dian­te anun­cios du­do­sos en si­tios web ex­ter­nos. Para lo­grar su ob­je­ti­vo, se apro­ve­cha­ban de la con­fi­gu­ra­ción na­ti­va del na­ve­ga­dor que per­mi­te re­em­pla­zar el bus­ca­dor pre­de­ter­mi­na­do, re­qui­rien­do en mu­chos casos una can­ti­dad mí­ni­ma de có­di­go.

Más allá del frau­de pu­bli­ci­ta­rio en­fo­ca­do en ge­ne­rar ga­nan­cias por re­fe­ren­cias de bús­que­da, el in­for­me ad­vier­te sobre pe­li­gros adi­cio­na­les. Los ope­ra­do­res de­trás de esta cam­pa­ña tie­nen la ca­pa­ci­dad de mo­di­fi­car el des­tino final de las re­di­rec­cio­nes en cual­quier mo­men­to sin ne­ce­si­dad de ac­tua­li­zar el com­ple­men­to, lo cual ex­po­ne a los usua­rios a po­si­bles si­tios de su­plan­ta­ción de iden­ti­dad o des­car­gas ma­li­cio­sas. Aun­que la ma­yo­ría de estas he­rra­mien­tas ya ha­bían sido eli­mi­na­das de la tien­da ofi­cial al mo­men­to de pu­bli­car­se el re­por­te, se re­co­mien­da a las per­so­nas des­ins­ta­lar los ele­men­tos men­cio­na­dos en dicho do­cu­men­to, rea­li­zar un aná­li­sis an­ti­vi­rus com­ple­to y evi­tar la des­car­ga de com­ple­men­tos in­ne­ce­sa­rios de edi­to­res des­co­no­ci­dos.