Extensión VPN de Chrome capturaba secretamente pantallas de más de 100.000 usuarios

Una extensión de Chrome muy extendida que se hacía pasar por un servicio VPN gratuito ha sido descubierta como una herramienta de vigilancia sofisticada que capturaba secretamente capturas de pantalla de las actividades de navegación de los usuarios y las transmitía a desarrolladores anónimos. La extensión, que acumuló más de 100.000 instalaciones a través de Chrome Web Store, representa una de las violaciones de privacidad más graves descubiertas en extensiones de navegador este año.

Investigadores de seguridad que analizaban comportamientos sospechosos en extensiones descubrieron que la herramienta VPN tomaba sistemáticamente capturas de pantalla de toda la ventana del navegador a intervalos regulares. Estas capturas incluían todo el contenido visible—desde portales bancarios y clientes de correo hasta redes sociales y aplicaciones corporativas. Las imágenes se encryptaban y transmitían a servidores remotos controlados por entidades desconocidas.

La funcionalidad maliciosa de la extensión estaba inteligentemente oculta dentro de lo que parecían capacidades VPN legítimas. Los usuarios recibían servicios VPN básicos, creando una falsa sensación de seguridad mientras el mecanismo de vigilancia operaba silenciosamente en segundo plano. Este diseño de doble propósito hizo que la detección fuera particularmente difícil tanto para usuarios como para sistemas automatizados de escaneo de tiendas.

El análisis técnico reveló que la extensión utilizaba técnicas sofisticadas de ofuscación para ocultar su funcionalidad de captura de pantalla de los escáneres de seguridad. El código empleaba múltiples capas de encryptación y cargaba dinámicamente componentes maliciosos adicionales solo después de que la extensión superaba los procesos de revisión de Chrome Web Store.

La escala de recolección de datos es particularmente alarmante dada la popularidad de la extensión en entornos tanto consumer como empresariales. Las víctimas incluían individuos accediendo a información personal sensible y empleados trabajando con datos empresariales confidenciales. Las capturas de pantalla podrían potencialmente revelar credenciales de acceso, información financiera, comunicaciones privadas e inteligencia empresarial propietaria.

Este incidente resalta vulnerabilidades críticas en el ecosistema de extensiones de navegador. A pesar de las medidas de seguridad de Google para Chrome Web Store, actores maliciosos continúan encontrando formas de evadir los sistemas de detección. El caso demuestra cómo incluso extensiones con funcionalidad legítima pueden ser weaponizadas para exfiltración de datos.

Los equipos de seguridad empresarial deberían considerar esto como una llamada de atención regarding la gestión de extensiones de navegador. Muchas organizaciones carecen de políticas comprehensivas para la aprobación y monitorización de extensiones, dejándolas vulnerables a amenazas similares. La implementación de listas blancas de extensiones y auditorías de seguridad regulares deberían considerarse componentes esenciales de la higiene de ciberseguridad moderna.

Para usuarios individuales, este caso subraya la importancia de verificar cuidadosamente las extensiones del navegador antes de instalarlas. Factores a considerar incluyen reputación del desarrollador, número de usuarios, permisos solicitados y autenticidad de las reseñas. Las herramientas de privacidad gratuitas, en particular, deberían escrutinizarse minuciosamente dado su potencial acceso a datos sensibles de navegación.

La comunidad de ciberseguridad está instando a una acción rápida de los proveedores de navegadores para mejorar los frameworks de seguridad de extensiones. Las mejoras sugeridas incluyen revisiones manuales más rigurosas para extensiones que solicitan permisos sensibles, monitorización en tiempo real del comportamiento de extensiones instaladas, y mecanismos de respuesta más rápidos para eliminar complementos maliciosos.

Mientras continúa la investigación, los investigadores de seguridad recomiendan que todos los usuarios auditen sus extensiones instaladas y eliminen cualquier complemento innecesario o sospechoso. Las empresas deberían considerar implementar soluciones especializadas de seguridad para navegadores que puedan detectar y prevenir amenazas similares basadas en extensiones en el futuro.