Si tienes instalada esta extensión de Chrome, el espionaje ha comenzado: cambia tus contraseñas

shadow

 

Las extensiones de los navegadores han transformado, gracias a las funciones extra que aportan, la forma en que navegamos… pero también ocultan riesgos significativos para nuestra privacidad y para la seguridad de nuestros equipos. Y las últimas revelaciones sobre la extensión para Google Chrome conocida como PDF Toolbox no es sino otra prueba más de ello.

¿Qué es PDF Toolbox?

PDF Toolbox es una extensión que permite a los usuarios realizar operaciones básicas con archivos PDF (combinar, dividir, comprimir y convertir) directamente desde el navegador. Con más de dos millones de descargas y una valoración inicial de 4,2 estrellas en la Google Play Store, esta extensión aparentaba ser una herramienta fiable y útil.

Sin embargo, tras su popularidad, unos investigadores en ciberseguridad han descubierto un funcionamiento inquietante al que deberíamos responder desinstalando la extensión en cuestión.

 

 

El descubrimiento

El especialista en ciberseguridad Wladimir Palant reveló recientemente que PDF Toolbox tiene la capacidad de recopilar datos sobre las páginas web que los usuarios visitan y transmitir esta información a servidores externos. Este proceso ocurre sin el conocimiento ni el consentimiento de los usuarios, lo que constituye una grave violación de la privacidad.

Además, Palant advierte que esta información robada podría ser utilizada por terceros para cometer ciberestafas, como el robo de identidad o fraudes bancarios.

Las consecuencias de esta vulnerabilidad van más allá de la simple recopilación de datos de navegación: los atacantes podrían insertar anuncios maliciosos en las páginas web que visitas, o incluso acceder a información sensible como contraseñas y datos bancarios.

 

 

Un problema habitual en las extensiones de Chrome

El caso de PDF Toolbox no es un hecho aislado. De acuerdo con informes recientes, casi el 50% de las extensiones disponibles para Google Chrome tienen algún tipo de comportamiento que pone en riesgo, de algún modo, la privacidad de los usuarios.

A pesar de que Google realiza revisiones periódicas para detectar y eliminar extensiones maliciosas, la sofisticación con la que algunos desarrolladores logran ocultar actividades sospechosas en sus códigos hace que pasen desapercibidas durante los controles de seguridad.

 

 

Qué hacer si tienes instalado PDF Toolbox

Si eres uno de los millones de usuarios que ha descargado PDF Toolbox, es fundamental que desinstales la extensión de tu navegador. Aunque puede resultar tentador mantenerla debido a sus funciones útiles, el riesgo de tenerla instalada supera con creces cualquier beneficio.

También se aconseja cambiar las contraseñas de tus cuentas, especialmente si has utilizado el navegador para realizar transacciones bancarias o acceder a información confidencial.

Texto: WSV / Agencias
Foto: Composición

 

 

 

También puede ver:

 

El 38% de las páginas web que existían en 2013 han desaparecido de Internet en la actualidad

 

1014109