Cómo detectar extensiones peligrosas en Chrome

2024 Autor: Malcolm Clapton | [email protected]. Última modificación: 2023-12-17 03:53

Verifique los complementos del navegador instalados. Los malintencionados podrían acechar entre ellos.

Mucha gente cree que si una extensión o aplicación se publica en App Store, Google Play, Microsoft Store o Mozilla Add-on Directory, entonces está verificada y es segura. Desafortunadamente, esto no es así.

El mecanismo para agregarlos a Chrome Web Store está automatizado. Por lo tanto, las extensiones maliciosas se filtran constantemente en la tienda. Averigüemos cómo evitar instalarlos.

Por qué las extensiones de Chrome pueden ser peligrosas

Chrome Web Store tiene una gran cantidad de extensiones. Muchos de ellos son simplemente funciones inútiles o duplicadas entre sí. Y algunos son francamente dañinos. Según el informe Más de 20.000.000 de usuarios de Chrome son víctimas de bloqueadores de anuncios falsos publicado por AdGuard, más de 20 millones de usuarios de Chrome están instalando bloqueadores de anuncios falsos. Y las extensiones utilizadas para la minería oculta han detectado las extensiones maliciosas de Chrome que infectan a más de 100.000 usuarios, de nuevo a 100.000 en los últimos dos meses.

¿Para qué se pueden utilizar las extensiones falsas? Saben cómo robar sus datos confidenciales, contraseñas y números de tarjetas bancarias. También pueden extraer criptomonedas en su navegador o combinar computadoras infectadas en redes de bots.

Intente escribir AdBlock en la búsqueda de Chrome Web Store y vea cuántas extensiones puede encontrar. Ahora adivine cuál es útil y cuál no.

Cosas que debe verificar antes de instalar una extensión

Popularidad de la extensión

Cuanto más popular sea la extensión, mejor. Si una extensión tiene más de 10 millones de usuarios y su analógica ni siquiera tiene 10 mil, la elección es obvia. La frase sobre millones de moscas no encaja aquí.

Las extensiones populares suelen estar respaldadas por grandes empresas o comunidades de desarrolladores que valoran a sus usuarios. Confíe en ellos más que en desarrolladores individuales.

Los artistas sin escrúpulos pueden ganarse la confianza de los usuarios eligiendo nombres que sean similares a la notación de las extensiones respetables. Así que asegúrese de que el nombre esté escrito correctamente.

Descripción de la extensión

Lea la descripción antes de instalar una nueva extensión. Estúdielo en su totalidad. Si está mal escrito, lo más probable es que sea un oficio de un estudiante o una extensión maliciosa.

Por supuesto, una descripción bien escrita no garantiza la seguridad. Pero este es un punto importante al que debes prestar atención.

Sitio para desarrolladores

En Chrome Web Store, el nombre del desarrollador generalmente se encuentra inmediatamente debajo del nombre de la extensión. Haz clic en él y mira el sitio del creador. Si está ausente, o, como dicen, doblado "sobre la rodilla", es una mala señal.

Vale la pena estudiar detenidamente la sección Acerca de nosotros o "Acerca de nosotros" en el sitio web del desarrollador, si está disponible. Esto al menos formará una opinión sobre los autores de la extensión.

Reseñas en Chrome Web Store

Ahora lea las reseñas de la extensión que dejan los usuarios de Chrome Web Store. Pocas reseñas son malas. Una gran cantidad de críticas negativas es mala. Un montón del mismo tipo de reseñas con el espíritu de "¡Lo mejor!", "¡Todos para descargar!" - tampoco muy bien. Este podría ser el resultado de una trampa.

Información de extensión de Internet

Antes de instalar, debe buscar en Google los nombres de las extensiones: las más útiles y populares suelen aparecer en noticias y reseñas. El hacker de la vida, por ejemplo, publica regularmente una selección de las mejores extensiones de Chrome. Muchos otros sitios importantes hacen lo mismo.

Derechos de acceso

Chrome tiene un sistema de permisos. Muestra qué acciones realizará una extensión en particular en su navegador. Aproximadamente el mismo sistema opera en Android al instalar nuevas aplicaciones.

Cuando instale una extensión, tómese el tiempo para ver a qué solicita acceso. Es malo si no prestas atención a este momento. Después de todo, si instala algún tipo de extensión para la búsqueda rápida de imágenes y le solicita acceso a su mail.google.com, esta es una alarma.

Fuente

Sí, esta no es una opción para todos. Sin embargo, aquellos que estén familiarizados con la creación de extensiones para Chrome deben mirar el código fuente del complemento que se está instalando (si está abierto). Son las extensiones de código abierto las que siempre son más confiables.

Revise sus extensiones con regularidad

Abra su lista de extensiones y compruébelo ahora. No es raro que los desarrolladores de extensiones populares las vendan a propietarios menos conscientes. Hace unos años, esto sucedió con la extensión Add to Feedly, que, después de un cambio de propiedad, comenzó a mostrar anuncios.

¿Has estado usando una extensión durante varios años e incluso olvidaste que la tienes? Echale un vistazo. Lea las reseñas, busque en Google el nombre. ¿Se ha vuelto inútil o dañino?

Y recuerde: cuantas menos extensiones, mejor para su privacidad y el rendimiento del navegador. Instale solo aquellos de los que no puede prescindir.