260,000 usuarios de Chrome engañados por despiadadas extensiones falsas de IA

Decenas de miles de personas han descargado lo que creían que eran herramientas de IA útiles para sus navegadores, solo para dar a los hackers un acceso directo a su actividad en línea más privada, incluidos los correos electrónicos.

Según LayerX, más de 260,000 usuarios de Chrome instalaron al menos 30 extensiones de navegador maliciosas que se hacían pasar por asistentes de IA. Estas características reclamadas, como soporte de chat, redacción de correos electrónicos y resúmenes de contenido, en realidad estaban desviando silenciosamente los datos en segundo plano.

Nombre de IA confiables uscomo cubrirá

El momento no fue aleatorio. Con la gente adoptando ansiosamente herramientas de IA tanto para el trabajo como para el uso personal, los atacantes aprovecharon esa emoción para pasar desapercibidos. Las extensiones falsas afirmaban tener vínculos con servicios de IA familiares como ChatGPT, Claude, Gemini y Grok, marcas que inspiran reconocimiento y confianza instantáneos.

Aunque tenían nombres diferentes, mostraban logotipos variados y tenían descripciones distintas, las 30 extensiones eran fundamentalmente idénticas por debajo de la superficie. Ejecutaban el mismo código subyacente, solicitaban los mismos permisos amplios y canalizaban los datos a los mismos servidores ocultos.

Los investigadores de LayerX describieron el enfoque como “rociado de extensiones”, inundando la tienda con variantes casi idénticas para evadir la detección y eliminación por parte de los moderadores de Chrome Web Store. La estrategia dio frutos: varias incluso obtuvieron la colocación “destacada”, lo que aumentó su legitimidad aparente y ayudó a acumular más instalaciones.

Lo que hacía a estas extensiones particularmente insidiosas era su método de operación. En lugar de realizar ningún procesamiento de IA genuino localmente en el dispositivo del usuario, incorporaban superposiciones de pantalla completa ocultas alojadas en servidores controlados por atacantes, siendo un dominio confirmado tapnetic.pro.

Esta configuración permitía a los operadores alterar el comportamiento de la extensión sobre la marcha, sin nunca enviar actualizaciones a través del proceso de revisión de Google. Los usuarios no tenían forma de detectar los cambios.

Una vez activas, las extensiones podían extraer texto, títulos de páginas y otros elementos de cualquier sitio que una persona visitara, incluidas páginas protegidas que requerían inicio de sesión, como portales laborales o cuentas personales, y retransmitir todo a servidores remotos.

Los usuarios de Gmail, en la mira

Quince de las 30 extensiones se centraron en Gmail específicamente. LayerX llamó a este grupo “clúster de integración de Gmail”. Marketing bajo nombres separados y promocionado para diferentes usos, las 15 compartían exactamente el mismo código dirigido a Gmail. Inyectó scripts directamente en la interfaz de Gmail, capturando repetidamente el texto de cualquier conversación abierta visible en la pantalla.

En términos más simples, el contenido completo del correo electrónico, incluidos borradores e hilos enteros, podía extraerse de Gmail y enviarse a los servidores de los atacantes. El informe añadió que el uso de las herramientas de IA integradas de Gmail, como respuestas inteligentes o resúmenes de mensajes, a veces desencadenaba una captura aún mayor de contenido, enviándolo más allá del ecosistema de Google.

Esto se enmarca en un patrón más amplio y empeorante. LayerX señaló que solo un mes antes, expusieron otras 16 extensiones diseñadas para robar tokens de sesión de cuentas de ChatGPT, afectando a más de 900,000 usuarios. En otro caso, dos extensiones de barra lateral de IA filtraron historiales de chat de DeepSeek y ChatGPT, afectando a 900,000 instalaciones adicionales.

Con Chrome contando con aproximadamente 3.000 millones de usuarios a nivel mundial y Gmail sirviendo a 2.000 millones, el ecosistema de extensiones del navegador se convierte en un objetivo especialmente tentador para este tipo de operaciones.

Anyone who is worried they’ve been hit can check LayerX’s published list of the malicious extensions. Simply head to “chrome://extensions” in your browser to inspect installed items and uninstall anything questionable. Enabling two-step verification on accounts is another smart step right now.

Zargarov emitió una advertencia directa: “A medida que la IA generativa sigue ganando popularidad, los defensores deben esperar que proliferen campañas similares”. Los profesionales de la seguridad enfatizan que la ruta más segura es confiar en las funciones de IA ya integradas en aplicaciones y plataformas de confianza, en lugar de arriesgarse con extensiones de terceros desconocidas.