Ojo con estas alertas de Google Chrome: pueden tener malware

Si usas Google Chrome en tu ordenador y comienzas a ver alertas emergentes de actualizaciones críticas, ten mucho cuidado. Usuarios del navegador de Google han reportado que se trata de notificaciones falsas que pueden descargar malware, y todo apunta a que la culpa es de algunas extensiones maliciosas.

Según comentaron en Reddit los usuarios impactados, los avisos de actualización comenzaron a aparecer en Google Chrome de un momento a otro. Al tocar sobre el botón de actualización se descarga un script que, de acuerdo con los testimonios, puede ser en formato .exe o .vbs.

De por sí, esto genera muchas sospechas de que puede tratarse de un ataque con malware. Después de todo, las actualizaciones de Google Chrome se realizan dentro de la misma aplicación y sin tener que descargar archivos de ejecución externa.

Un usuario reportó que antivirus tradicionales como Malwarebites no identificaron infecciones en el ordenador tras descargar el archivo en cuestión. No obstante, otros mencionaron que Windows Defender sí bloqueó la descarga. Sea como sea, la recomendación es nunca instalar o abrir los archivos ejecutables que puedan descargarse desde fuentes desconocidas.

En otros casos se menciona que las alertas emergentes de Google Chrome siguen apareciendo incluso después de descargar las supuestas actualizaciones críticas, lo que incrementa todavía más las dudas respecto de su legitimidad.

Extensiones de Google Chrome pueden infectar tu ordenador con malware

La gran mayoría de los afectados por este inconveniente apuntan a una extensión en particular llamada Enable Right Click & Copy Smart Unlock + OCR. Se desconoce si los creadores del complemento son los autores de esto, o si actores maliciosos tomaron el control sobre la herramienta y le introdujeron el ataque con malware. Por lo pronto, Google no la ha eliminado de la Chrome Web Store, así que hay que tener especial precaución con no instalarla.

Es importante mencionar que el ataque no se circunscribe a Google Chrome, sino que también impacta a otros navegadores que usan la misma tecnología subyacente. De modo que las alertas de actualización falsas aparecen en Opera, Brave y otras aplicaciones de navegación web que se basan en Chromium.

Sea a través de la citada extensión o no, evita descargar archivos de notificaciones emergentes que aparenten dudosas. Como ya dijimos en párrafos anteriores, las actualizaciones de Google Chrome no se realizan mediante la descarga de ejecutables externos, sin importar qué tan críticas sean.

Si tienes dudas de que tu navegador esté protegido o actualizado a su última versión puedes comprobarlo de forma fácil accediendo al menú de tres puntos y dirigiéndote a Ayuda > Información de Chrome. En Brave y otros navegadores basados en Chromium, los pasos son idénticos.