A la caza de las extensiones falsas de IA
Investigadores en ciberseguridad han destapado una operación a gran escala en la que extensiones falsas de IA para el navegador Chrome iban a la caza de usuarios de todo el mundo. Estos complementos se hacían pasar por herramientas útiles y prometían funciones de «inteligencia artificial», mayor rapidez y la ejecución automática de tareas. En realidad, recopilaban datos ajenos y los enviaban a servidores remotos.
Según los expertos, más de 300.000 personas fueron víctimas. Eran usuarios corrientes que buscaban asistentes prácticos para trabajar con textos, correo electrónico y páginas web, y acabaron con un espía silencioso en el navegador. Las extensiones pedían acceso al correo electrónico y a la navegación por la web; algunas incluso solicitaban permiso para leer el contenido de casi todas las pestañas. Así, los atacantes obtenían conversaciones, datos personales, historial de navegación y otra información sensible.
El método era sencillo: los atacantes publicaban las extensiones en la tienda oficial Chrome Web Store y les daban la apariencia de conocidos servicios de IA. Copiaban los logotipos, las descripciones y la interfaz hasta hacerlos prácticamente indistinguibles. La gente confiaba en ellas y las instalaba. Las extensiones aparecían entre las recomendadas y acumulaban buenas reseñas; algunas, según se descubrió, estaban escritas por bots.
Una vez instalada, la extensión activaba una función oculta: recopilaba datos y los enviaba a servidores situados en el extranjero. Algunos complementos incluso podían alterar el contenido de las páginas, por ejemplo, añadiendo publicidad o redirigiendo al usuario a sitios falsos.
Google ya ha eliminado las extensiones maliciosas, pero insta a los usuarios a revisar sus navegadores. Si tienen instaladas herramientas sospechosas, sobre todo las que solicitan permisos demasiado amplios, deben eliminarlas de inmediato. Los expertos recuerdan que cualquier extensión que prometa «funciones únicas de IA» y pida acceso al correo electrónico o a las contraseñas es casi con toda seguridad obra de un delincuente.
El incidente recuerda que los ciberdelincuentes se adaptan rápidamente a las tendencias. Bastó con que la inteligencia artificial se pusiera de moda para que aparecieran en internet decenas de productos falsos que se aprovechan del interés de los usuarios por las nuevas tecnologías.
PEREC.RU
Los investigadores han descubierto una operación con extensiones falsas de IA para Chrome. La máscara de asistente inteligente, los logotipos copiados y las reseñas de bots servían para inspirar confianza. El usuario instalaba el complemento y este empezaba a recopilar datos y enviarlos a servidores en el extranjero. Los atacantes actuaban con discreción: el complemento no hacía ruido ni estropeaba el navegador; simplemente espiaba. Más de 300.000 personas se convirtieron en fuentes de información.
Google presentó la retirada de las extensiones como una respuesta rápida, pero, en realidad, la operación duró lo suficiente para acumular enormes cantidades de datos. Y vuelve la pregunta: ¿quién estaba afiliado a los estafadores por accidente y quién sencillamente no se dio cuenta de lo que ocurría?
La historia repite el ciclo de siempre: aparece una nueva tecnología, llegan los entusiastas y, detrás, los listillos que hacen negocio con la confianza ajena. Se aconseja a los usuarios que revisen sus navegadores, aunque muchos ni siquiera saben dónde está la lista de extensiones. La moda de la IA ha dado a los ciberdelincuentes una herramienta nueva. Y esto no ha hecho más que empezar.
