{"id":403151,"date":"2025-12-01T20:40:14","date_gmt":"2025-12-01T19:40:14","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/es\/?p=403151"},"modified":"2025-12-02T12:08:07","modified_gmt":"2025-12-02T11:08:07","slug":"cuidado-google-chrome-ha-tenido-extensiones-que-esparcian-spyware-durante-dos-anos","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/es\/cuidado-google-chrome-ha-tenido-extensiones-que-esparcian-spyware-durante-dos-anos\/","title":{"rendered":"\u00a1Cuidado! Google Chrome ha tenido extensiones que esparc\u00edan spyware durante dos a\u00f1os"},"content":{"rendered":"\n

Un actor de amenazas conocido como ShadyPanda ha sido vinculado a una campa\u00f1a de extensiones de navegador que ha acumulado m\u00e1s de 4.3 millones de instalaciones<\/strong> a lo largo de siete a\u00f1os. Seg\u00fan un informe de Koi Security, cinco de estas extensiones, que en sus inicios eran leg\u00edtimas, fueron modificadas a mediados de 2024, atrayendo hasta 300,000 instalaciones antes de ser eliminadas de las tiendas.<\/p>\n\n\n\n

\u00a1Te vendemos spyware!<\/h2>\n\n\n\n

Estas extensiones ahora ejecutan c\u00f3digo de forma remota, lo que permite descargar y ejecutar JavaScript arbitrario con acceso total al navegador. Seg\u00fan el investigador de seguridad Tuval Admoni, estas herramientas monitorean cada visita y exfiltran el historial de navegaci\u00f3n<\/strong>, adem\u00e1s de recopilar huellas digitales del navegador de los usuarios. Algunas de las extensiones inyectan de manera encubierta c\u00f3digos de seguimiento al visitar sitios populares como eBay y Amazon, generando comisiones il\u00edcitas de las compras de los usuarios.<\/p>\n\n\n\n

La situaci\u00f3n se agrav\u00f3 cuando, en 2024, el ataque evolucion\u00f3 para incluir el control activo del navegador mediante la redirecci\u00f3n de consultas de b\u00fasqueda y la exfiltraci\u00f3n de cookies de dominios espec\u00edficos. Las extensiones tambi\u00e9n pueden llevar a cabo ataques ‘adversario en el medio’, lo que facilita el robo de credenciales <\/strong>y la inyecci\u00f3n de c\u00f3digo en sitios web.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Aunque la actividad maliciosa se observ\u00f3 por primera vez en 2023, cuando se publicaron 20 extensiones en la Chrome Web Store y 125 en Microsoft Edge<\/strong>, la manipulaci\u00f3n de estos programas sugiere una explotaci\u00f3n sistem\u00e1tica de vulnerabilidades que persiste desde hace a\u00f1os. Koi Security advierte a los usuarios que han instalado estas extensiones que las eliminen de inmediato y roten sus credenciales, ya que el mecanismo de autoactualizaci\u00f3n, dise\u00f1ado para mantener la seguridad, se ha convertido en un vector de ataque.<\/p>\n\n\n\n

La historia de ShadyPanda resalta la necesidad de una supervisi\u00f3n m\u00e1s rigurosa de las extensiones de navegador<\/strong>, ya que los marketplaces revisan las aplicaciones al momento de su presentaci\u00f3n, pero no monitorizan su comportamiento despu\u00e9s de la aprobaci\u00f3n.<\/p>\n","protected":false},"excerpt":{"rendered":"

Un actor de amenazas conocido como ShadyPanda ha sido vinculado a una campa\u00f1a de extensiones de navegador que ha acumulado m\u00e1s de 4.3 millones de instalaciones a lo largo de siete a\u00f1os. Seg\u00fan un informe de Koi Security, cinco de estas extensiones, que en sus inicios eran leg\u00edtimas, fueron modificadas a mediados de 2024, atrayendo … Continue reading “\u00a1Cuidado! Google Chrome ha tenido extensiones que esparc\u00edan spyware durante dos a\u00f1os”<\/span><\/a><\/p>\n","protected":false},"author":9317,"featured_media":403152,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[9317],"tags":[9352,29622],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-403151","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-google-chrome","tag-shadypanda"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/403151","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/users\/9317"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/comments?post=403151"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/403151\/revisions"}],"predecessor-version":[{"id":403154,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/403151\/revisions\/403154"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media\/403152"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media?parent=403151"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/categories?post=403151"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/tags?post=403151"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/usertag?post=403151"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/vertical?post=403151"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/content-category?post=403151"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}