Alerta: 737 extensiones VPN falsas en Chrome ponen en riesgo tu privacidad

Si creés que estás protegido usando una extensión de VPN gratuita en Chrome, tenemos malas noticias. Acaban de descubrir un esquema masivo de 737 extensiones maliciosas que prometen privacidad pero en realidad están espiando todo lo que hacés en internet. Y sí, muchos usuarios de América Latina podrían estar afectados sin saberlo.

¿Qué pasó?

Investigadores de seguridad encontraron una red coordinada de extensiones falsas de VPN y proxy distribuidas a través de al menos 40 cuentas diferentes en la Chrome Web Store. Estas extensiones lograron más de 75.000 instalaciones antes de ser detectadas. Lo más preocupante: 274 de ellas estaban suplantando a marcas VPN legítimas conocidas, lo que engañaba a los usuarios haciéndoles creer que descargaban aplicaciones confiables.

El objetivo principal era interceptar tu tráfico de navegación y redirigirlo a través de servidores proxy controlados por los atacantes. Aunque la campaña apuntaba principalmente a usuarios rusohablantes que buscaban acceder a contenidos bloqueados, la infraestructura de estas extensiones es lo suficientemente sofisticada como para afectar a cualquiera que las haya instalado, sin importar dónde esté.

Lo más insidioso es que estas extensiones funcionaban de manera "normal" en apariencia, pero en segundo plano capturaban y redirigían todos tus datos: contraseñas, información bancaria, búsquedas personales, historial de navegación. Todo pasaba por servidores controlados por criminales.

¿Por qué importa en Argentina y América Latina?

En la región usamos VPNs por razones legítimas: acceder a contenido geobloqueado, protegernos en redes públicas, o simplemente mantener privacidad. El problema es que muchas personas terminan instalando extensiones gratuitas "recomendadas" sin verificar su legitimidad. En Argentina, donde la conectividad y las restricciones digitales son temas sensibles, este tipo de ataques es especialmente peligroso.

Además, la táctica de estos estafadores es clara: apuntan a usuarios que buscan evitar bloqueos y restricciones, confiando en que probablemente no denunciarán si descubren el fraude. En países de América Latina donde hay preocupación por censura o control digital, estas extensiones juegan exactamente con eso.

¿Qué se recomienda?

Acción inmediata: si usás extensiones de VPN o proxy en Chrome, revisá tu lista instalada ahora mismo. Buscá cualquier extensión sospechosa, especialmente las que no reconocés o que instalaste hace mucho sin actualizar.

Para el futuro:

• Descargá VPN desde aplicaciones oficiales, no extensiones de navegador. Las VPN serias (ExpressVPN, ProtonVPN, Surfshark) distribuyen apps móviles y de escritorio, no solo extensiones.
• Si realmente necesitás una extensión, verificá que tenga miles de reseñas positivas recientes y que sea de un desarrollador verificado.
• Leé los permisos que solicita cada extensión. Una VPN no debería pedir acceso a tus redes sociales o tu correo.
• Considera usar el DNS privado de tu proveedor VPN en lugar de confiar en extensiones de navegador.
• Mantené Chrome actualizado. Google ya removió estas extensiones de la Web Store, pero si las tenés instaladas, tu navegador debería alertarte.

La privacidad online es un derecho, pero tenés que protegerte inteligentemente. No todas las herramientas que prometen seguridad realmente la ofrecen.

Fuente: The Hacker News