La extensión que usás en Chrome puede estar descargando malware en tu PC ahora mismo

Un archivo ejecutable se descarga en tu computadora y ni te enterás. Eso es exactamente lo que está ocurriendo con una campaña activa de malware que usa extensiones de Google Chrome como caballo de Troya.

Usuarios de Reddit comenzaron a reportar ventanas emergentes que imitan avisos oficiales de actualización del navegador, con el mensaje de que existe una "actualización crítica" que debe instalarse de inmediato. Al hacer clic, no arranca ningún proceso legítimo: se descarga un archivo .exe o .vbs directamente al equipo.

La trampa está en tus extensiones

El vector de ataque no es el navegador en sí, sino las extensiones instaladas. La extensión "Enable Right Click & Copy Smart Unlock + OCR" fue señalada por múltiples usuarios como posible responsable de desplegar estas ventanas fraudulentas.

No está confirmado que los desarrolladores originales estén detrás del ataque. La hipótesis más probable es que la extensión fue adquirida o modificada por terceros maliciosos. Según la Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA) de Estados Unidos, las extensiones pueden conectarse a servidores externos y cargar contenido no autorizado, incluyendo estas ventanas emergentes, incluso si el navegador no está comprometido por sí mismo.

Cómo reconocer el engaño

Hay una regla simple que no tiene excepción: Chrome nunca pide que descargues un archivo ejecutable desde una ventana emergente. Las actualizaciones legítimas se gestionan exclusivamente desde el menú del navegador, en Ayuda → Información de Google Chrome, sin intervención manual del usuario.

Si el aviso aparece mientras navegás y te pide descargar algo, es falso. Punto.

Qué hacer si ya descargaste el archivo

Si descargaste el archivo pero no lo ejecutaste, eliminalo de inmediato y corré un análisis de seguridad completo. El detalle crítico: algunos antivirus como Malwarebytes no detectan la amenaza en la descarga inicial, mientras que Windows Defender sí logra bloquearla. La ausencia de alerta no significa que el archivo sea seguro, ya que puede permanecer inactivo hasta que el usuario lo ejecuta.

Si ya lo ejecutaste, no ingreses contraseñas ni datos sensibles hasta confirmar que el equipo no está comprometido. Revisá y eliminá las extensiones sospechosas: pueden seguir operando como puerta de entrada.

Para entornos laborales, el riesgo escala: un dispositivo infectado puede comprometer cuentas compartidas y datos corporativos completos.

Puntos clave

• Las alertas falsas simulan actualizaciones críticas de Chrome para forzar la descarga de archivos .exe o .vbs.
• La extensión "Enable Right Click & Copy Smart Unlock + OCR" fue identificada como posible vector, posiblemente tras ser adquirida o modificada por atacantes.
• Chrome nunca solicita descargar ejecutables desde ventanas emergentes: toda actualización legítima ocurre dentro del menú del navegador.
• Algunos antivirus no detectan la amenaza en la descarga inicial; la ausencia de alerta no garantiza seguridad.
• Revisá y eliminá extensiones que no reconocés o no usás, especialmente en equipos con acceso a información corporativa.