Extensiones de Chrome y Edge se han vuelto maliciosas, afectando a más de 4 millones de ordenadores a nivel mundial con spyware, tras ser actualizadas con código malicioso.

Una nueva campaña de malware ha puesto en alerta a la comunidad de usuarios tras descubrirse que varias extensiones populares de Chrome y Edge han sido utilizadas para infectar más de 4 millones de dispositivos en todo el mundo.

Lo más preocupante es que muchas de estas extensiones, consideradas legítimas durante años, fueron actualizadas con código malicioso el año pasado, convirtiéndose en herramientas de espionaje sin que los usuarios lo advirtieran.

Los investigadores de la firma de seguridad Koi atribuyen la operación a ShadyPanda, un grupo de ciberdelincuentes que actualmente estaría llevando a cabo al menos dos campañas diferentes mediante la manipulación de extensiones de navegador.

Según los expertos, el grupo toma el control de complementos populares y añade código capaz de ejecutar acciones remotas y robar información sensible de los usuarios.

La primera campaña identificada incluye al menos cinco extensiones que funcionaron de forma normal durante años antes de volverse peligrosas. Destaca Clean Master con más de 200.000 instalaciones activas, y que incluso habían obtenido sellos de verificación en la Chrome Web Store antes de que Google las eliminara.

La segunda operación involucra otras cinco extensiones entre las que destaca WeTab, una gestora de pestañas que supera los 3 millones de instalaciones. A diferencia del primer grupo, estas aún seguían disponibles en la tienda de complementos de Microsoft en el momento de redactar esta noticia, aunque es previsible que sean retiradas en las próximas horas.

En total, ambas campañas afectan a más de 4 millones de usuarios a nivel global.

Los investigadores señalan que los complementos operaban como sistemas de ejecución remota de código, capaces de descargar y ejecutar JavaScript dentro del navegador sin requerir permiso del usuario.

Se recomienda a todos los usuarios revisar las extensiones instaladas en sus navegadores, como Chrome y Edge, y eliminar cualquier complemento que no estén utilizando o cuya procedencia no sea completamente fiable.