Una ventana que parece formar parte de Chrome, un mensaje que habla de una actualización crítica y un botón que invita a descargar un archivo. Todo parece normal hasta que aparece un detalle que cambia completamente la situación. Varios usuarios han comenzado a reportar este tipo de avisos mientras navegan por internet, y detrás de ellos podría esconderse una extensión comprometida.
El aviso parece de Chrome, pero la actualización es falsa
Los reportes publicados por usuarios en Reddit apuntan a una campaña que utiliza ventanas emergentes para simular una alerta oficial del navegador. El mensaje intenta generar sensación de urgencia y recomienda instalar una supuesta actualización para solucionar un problema de seguridad.
El peligro aparece cuando el usuario pulsa sobre el aviso. En lugar de utilizar el mecanismo interno de actualización del navegador, la página puede intentar descargar archivos ejecutables, entre ellos elementos con extensiones como .exe o .vbs.
Ese comportamiento es una señal clara de alerta. Chrome no necesita que el usuario descargue manualmente un ejecutable desde una ventana emergente para actualizarse. Las nuevas versiones se gestionan desde el propio navegador mediante sus canales correspondientes.
El engaño puede resultar especialmente efectivo porque la ventana aparece mientras la persona está visitando una página legítima. Es decir, el usuario no necesariamente tiene que entrar en un sitio evidentemente sospechoso para encontrarse con el aviso.
La situación también afecta al ecosistema Chromium, por lo que otros navegadores basados en este proyecto pueden presentar escenarios similares si una extensión instalada tiene permisos suficientes para modificar el contenido que aparece durante la navegación.
Una extensión comprometida podría estar detrás de las ventanas
Las investigaciones y testimonios de usuarios apuntan a una posible extensión como uno de los vectores utilizados para mostrar los avisos fraudulentos. Entre los nombres señalados aparece Enable Right Click & Copy Smart Unlock + OCR, una herramienta diseñada para facilitar determinadas funciones relacionadas con la copia de contenido y el reconocimiento de texto.
Por ahora, esto no demuestra que sus desarrolladores originales hayan creado la campaña. Una extensión puede cambiar de propietario, ser modificada posteriormente o verse comprometida sin que sus responsables originales participen en el ataque.
Este tipo de situaciones explica por qué las extensiones requieren tanta atención. Al instalar una herramienta en el navegador, el usuario puede concederle permisos que le permiten interactuar con páginas web y modificar determinados elementos de la navegación.
La Agencia de Ciberseguridad y Seguridad de Infraestructura de Estados Unidos ha advertido anteriormente sobre los riesgos asociados a extensiones capaces de comunicarse con servidores externos o cargar contenido no autorizado.
Por eso, una extensión aparentemente inofensiva puede convertirse en un punto de entrada para campañas de publicidad maliciosa, ventanas fraudulentas o descargas peligrosas.
La mejor defensa empieza por comprobar siempre el origen de cualquier actualización. Si aparece una ventana inesperada que pide descargar un programa para actualizar Chrome, lo recomendable es cerrarla y realizar la comprobación directamente desde el menú del navegador.
Cómo comprobar Chrome y qué hacer si descargaste un archivo
Para verificar si Chrome necesita una actualización, hay que abrir el menú de los tres puntos, entrar en “Ayuda” y seleccionar “Información de Google Chrome”. Desde allí, el navegador comprobará su versión y gestionará el proceso mediante el sistema correspondiente.
El mismo principio debería aplicarse a otros navegadores basados en Chromium: las actualizaciones deben realizarse desde sus propios menús y no mediante ejecutables ofrecidos por ventanas emergentes.
Si ya se descargó un archivo sospechoso pero todavía no se ejecutó, lo más prudente es eliminarlo y realizar un análisis completo del sistema con las herramientas de seguridad disponibles. Que un antivirus no detecte inmediatamente una amenaza tampoco significa que el archivo sea seguro.
La situación cambia si el archivo llegó a ejecutarse. En ese caso conviene evitar introducir contraseñas o información sensible hasta comprobar que el equipo está limpio. También es recomendable revisar las extensiones instaladas y eliminar aquellas que resulten desconocidas, sospechosas o que ya no sean necesarias.
La revisión debería convertirse en una práctica habitual. Las extensiones antiguas, abandonadas o adquiridas por terceros pueden presentar riesgos que no existían cuando fueron instaladas originalmente.
En equipos utilizados para trabajar, almacenar documentos importantes o acceder a cuentas corporativas, esta precaución resulta todavía más relevante. Una infección no siempre termina en el ordenador afectado: también puede poner en peligro credenciales, información privada y otros dispositivos conectados.
La regla más sencilla es también la más efectiva: una actualización legítima de Chrome no debería pedirte que descargues un archivo ejecutable desde una ventana que aparece mientras navegas.
[ Fuente : infobae ]
🖥️ ¿Te apasiona la tecnología? En nuestro canal de YouTube analizamos gadgets, novedades tech y mucho más.
▶ Suscribirme
Carolina Couselo cubre cine, series y anime en Oasis Nerd. Cinéfila apasionada, sus reseñas se destacan por una mirada crítica que va más allá de los títulos obvios — siempre en busca de esa película o serie que todavía no encontró su audiencia. Si hay un underdog en las pantallas, Carolina probablemente ya lo vio.
