Falsas actualizaciones de Chrome están circulando por la red y conviene mirarlas con lupa, porque detrás de esos avisos que parecen inofensivos se esconde un problema serio. Varios usuarios han empezado a ver ventanas emergentes que insisten en instalar una supuesta actualización crítica del navegador. El truco no afecta solo a Chrome, también toca a otros navegadores basados en Chromium como Brave y Opera, y ha encendido las alarmas en la comunidad de seguridad frente a unas ciberestafas que no dejan de reinventarse.
El mecanismo es simple y por eso funciona. Mientras alguien navega, aparece un aviso que imita la comunicación oficial del navegador y anima a pulsar un botón para actualizar. Al hacer clic, en vez del proceso normal, se descarga un archivo ejecutable con extensión .exe o .vbs desde una fuente externa. Y ahí está la trampa, porque las actualizaciones reales de Chrome se gestionan siempre desde dentro del propio navegador, sin bajar nada de fuera.
La extensión que apunta como origen del lío
La mayoría de los afectados señala a una extensión concreta, llamada Enable Right Click and Copy Smart Unlock plus OCR, una herramienta pensada para habilitar el clic derecho, copiar textos protegidos y reconocer palabras dentro de imágenes. No está claro si sus creadores originales son los responsables o si actores maliciosos tomaron el control y le colaron el malware. Lo que sí se sabe es que esa extensión puede funcionar como intermediaria, conectándose a servidores externos para cargar contenido no autorizado, incluidas las ventanas falsas.
Un reporte técnico abierto en el rastreador de Chromium sostiene que ese complemento puede distribuir software de minería de criptomonedas. Este tipo de programa usa la potencia del equipo para generar criptoactivos sin permiso, lo que se traduce en bajada de rendimiento, más consumo eléctrico, calentamiento y ventiladores a tope. En resumen, el ordenador trabaja al máximo aunque nadie le esté pidiendo nada exigente.
Link affiliatoCómo diferenciar una actualización de verdad de una falsa
La regla de oro es sencilla, las actualizaciones legítimas de Chrome jamás llegan por ventanas emergentes. Se gestionan solo desde el menú del navegador. Para comprobarlo basta con abrir el menú de tres puntos e ir a Ayuda y luego Información de Google Chrome. En Brave y otros navegadores basados en Chromium los pasos son idénticos.
Un detalle inquietante, algunos antivirus como Malwarebytes no detectaron nada tras la descarga, mientras que Windows Defender sí bloqueó el archivo en varios casos. Que un antivirus no salte no significa que el archivo sea seguro, porque los ficheros maliciosos pueden quedarse dormidos hasta que alguien los ejecuta a mano. Por eso nunca conviene abrir archivos ejecutables descargados de fuentes desconocidas, ya que podría colarse un troyano sin darse cuenta.
Si ya se ha descargado el archivo pero no se ha abierto, lo mejor es borrarlo sin ejecutarlo y pasar un análisis completo al equipo. Si ya se ejecutó, conviene no introducir contraseñas ni información sensible hasta confirmar que todo está limpio, además de revisar y eliminar las extensiones que no se reconozcan o que hayan empezado a comportarse de forma rara. En entornos laborales la revisión debe ser todavía más estricta, porque un equipo infectado puede exponer datos corporativos o cuentas compartidas.
Fuente
Imagen: androidayuda.com
Link affiliato