La seguridad en línea ha cobrado una importancia crucial en la era digital, especialmente con la creciente dependencia de los navegadores de internet para realizar una multitud de actividades diarias. Google Chrome, siendo uno de los navegadores más populares, ofrece una variedad de extensiones, incluyendo las de Redes Privadas Virtuales (VPN). Sin embargo, recientemente se ha revelado que algunas de estas extensiones, a pesar de sus millones de descargas, han sido eliminadas por Google por constituir una amenaza a la seguridad de los datos de los usuarios.
Para quienes desconocen las VPN, es importante destacar que navegar a través de una VPN ofrece diversas ventajas, como la capacidad de simular ubicaciones y garantizar la privacidad al encriptar todas las comunicaciones hacia Internet.
Te podrá interesar leer: ¿Cómo saber si tu VPN está funcionando correctamente?
Google incluye un servicio de VPN confiable en su suscripción One, pero es crucial tener precaución, ya que no todas las VPN son seguras. A menudo, todas nuestras comunicaciones pasan a través de los servidores de una red privada gestionada por terceros, lo que puede plantear riesgos de seguridad, tanto intencionados como no.
En Android, existen numerosas opciones gratuitas y de pago para utilizar VPN al conectarse a Internet. Sin embargo, muchas personas optan por la simplicidad de las extensiones de Chrome, que son mini aplicaciones integradas directamente en el navegador.
Aquí surge el problema, ya que expertos han señalado una brecha de seguridad en la Chrome Web Store debido a tres extensiones maliciosas de VPN. Estas extensiones ya han sido eliminadas por Google, pero demuestran que el malware sigue siendo un problema en la amplia variedad de extensiones disponibles para Google Chrome. Los investigadores de ciberseguridad de ReasonLabs confirmaron que este software malicioso no se distribuyó a través de la Chrome Web Store, sino que se insertó en videojuegos populares descargados a través de BitTorrent, como Los Sims 4 o Grand Theft Auto modificados. Estos juegos ocultaban instaladores de troyanos de unos 100 MB de tamaño en más de 1,000 archivos torrent diferentes.
Las extensiones maliciosas 'netPlus', 'netSave' y 'netWin' infectaron a más de 1.5 millones de usuarios antes de ser eliminadas por Google. Estas extensiones podían robar datos o tomar el control de los navegadores después de instalarse automáticamente junto con juegos populares descargados a través de BitTorrent. Aunque estas aplicaciones parecían ofrecer servicios de VPN legítimos, se instalaban automáticamente sin la interacción del usuario, lo que indicaba claramente problemas de seguridad.
Para ponerlo en perspectiva, más de 1.5 millones de usuarios resultaron afectados por estas extensiones, siendo 'netPlus' la más descargada, con alrededor de un millón de dispositivos afectados. Las otras dos extensiones de VPN se llamaban 'netSave' y 'netWin', pero no es necesario preocuparse, ya que Google las ha eliminado.
Estas extensiones maliciosas aprovechaban los permisos para funcionar en segundo plano y ejecutaban scripts a través de la API, lo que les permitía acceder al Document Object Model de cualquier página web y robar datos confidenciales de los usuarios. Además, podían secuestrar el navegador, manipular solicitudes y deshabilitar otras extensiones. Por lo tanto, es esencial tener precaución y revisar la confiabilidad de las extensiones de Chrome, ya que la seguridad en Internet es una preocupación constante.
Te podrá interesar leer: Informe: Peligro de Extensiones de Navegador Maliciosas
Te podrá interesar: Análisis de Malware con Wazuh
Te podrá interesar: Azure VPN Gateway: Conectividad Segura en la Nube
La eliminación de extensiones de VPN maliciosas de Chrome subraya la importancia de ser cuidadoso al seleccionar herramientas de seguridad en línea. Es esencial que realices una investigación exhaustiva antes de descargar cualquier extensión, prestando especial atención a la reputación del proveedor, su política de privacidad y sus características de seguridad. Adoptar las mejores prácticas de seguridad en línea es fundamental para proteger tu información personal frente a las amenazas digitales.