Según 20minutos, el investigador John Tuckner, de la empresa de ciberseguridad Socket, ha detectado 319 extensiones de Chrome que interceptan las búsquedas de los usuarios para ganar dinero. Suman 13,4 millones de instalaciones en todo el mundo, según su informe. Su análisis amplía una investigación anterior de abril de 2025 y añade otras 264 extensiones sospechosas.
Cuando un usuario instala una de estas extensiones, cambia el buscador predeterminado de Chrome. Las consultas pasan primero por un servidor controlado por ciberdelincuentes, y solo después llegan a Yahoo o Bing. Antes de eso, un sistema externo puede conocer lo que busca cada persona.
Las consultas pueden quedar asociadas a un identificador único, lo que permite relacionarlas con un mismo usuario a lo largo del tiempo. Las extensiones aparecen como herramientas normales, con nombres como Safe Web Search o PDF Manual Finder, y se promocionan con anuncios de pago en Google Ads o Bidbrain.
Los delincuentes pueden cobrar comisiones por referencias de búsqueda a través de los programas de sindicación de Yahoo y Microsoft. Por el momento, sin embargo, no hay pruebas de que las extensiones analizadas hayan llevado a los usuarios a páginas fraudulentas.
Los actores maliciosos podrían decidir a dónde lleva cada consulta, hacia páginas falsas, intentos de phishing o descargas de malware. Al retirarse las extensiones, aparecen otras nuevas con distintos nombres y dominios, práctica que la compañía sitúa en alrededor de una década.