Microsoft detectó una extensión maliciosa de Chrome que suplantaba a Perplexity AI para registrar las búsquedas y cada carácter escrito en la barra de direcciones. Los datos eran enviados a un servidor controlado por atacantes antes de redirigir al usuario a los resultados reales. Google ya eliminó la herramienta, la cual abusaba de permisos del navegador para recolectar información deliberadamente.





Microsoft ha encontrado una extensión maliciosa de Chrome que se hacía pasar por el motor de búsqueda de IA Perplexity y registraba silenciosamente lo que la gente buscaba. Enrutaba cada consulta y cada carácter escrito en la barra de direcciones a través de un servidor controlado por un atacante antes de redirigir a los usuarios a los resultados reales.

Microsoft afirma que Google la eliminó de la tienda tras una divulgación responsable. La extensión se llamaba "Search for perplexity ai" (ID flkebkiofojicogddingbdmcmkpbplcd) y utilizaba un dominio similar, perplexity-ai[.]online, para hacerse pasar por el servicio real en perplexity.ai.

El equipo de investigación de Microsoft Defender afirma que el objetivo era interceptar las búsquedas y recopilar datos. No encontró pruebas de robo de contraseñas, pero sí un acceso mucho mayor del que un cuadro de búsqueda debería necesitar jamás.

Una vez instalada, la extensión se configura como el motor de búsqueda predeterminado del navegador. Cuando realizabas una búsqueda, la consulta iba primero a perplexity-ai[.]online, donde el servidor del atacante la registraba junto con tus encabezados de navegador, dirección IP y agente de usuario.

Una regla te redirigía entonces a un motor de búsqueda real (Perplexity, Google o Bing), por lo que los resultados parecían normales. El robo ocurría en esa primera parada, antes de la redirección.

La barra de direcciones empeoraba las cosas. La extensión también dirigía las sugerencias de búsqueda en vivo del navegador (la suggest_url) al mismo dominio del atacante. Así, tu entrada iba al servidor del atacante antes de que pulsaras Enter. No solo las búsquedas finalizadas, sino cada carácter mientras lo escribías.

Chrome permite anular los proveedores de búsqueda y las extensiones legítimas lo utilizan. Reescribir y redirigir tu tráfico es algo que un cuadro de búsqueda no tiene por qué hacer. Esta extensión solicitó la familia de permisos declarativeNetRequest para hacer exactamente eso, y luego envió código del lado del servidor que registraba cada solicitud. Microsoft califica esto como prueba de que la recopilación fue deliberada y no un efecto secundario de la redirección.



La extensión también incluía reglas de redirección desactivadas para Google y Bing, por lo que la misma configuración podía activarse también para esos motores. Incluso dejó espacio para ejecutar código WebAssembly más adelante, algo que una herramienta de búsqueda simple no tiene razón para hacer.

Esto encaja en una serie constante de extensiones maliciosas que se esconden detrás de la marca de IA. Algunas cambian el motor de búsqueda predeterminado para capturar lo que escribes. Otras secuestran el proveedor de búsqueda o roban chats de ChatGPT y DeepSeek. La propia investigación de Microsoft vinculó esa ola de robo de chats a aproximadamente 900.000 instalaciones en más de 20.000 redes de empresas.

La diferencia aquí es el objetivo: no tus chats de IA, sino tus búsquedas y los caracteres que escribes en la barra de direcciones, recopilados a través de la propia maquinaria de extensiones de Chrome.

Si instalaste "Search for perplexity ai", elimínala y comprueba que tu motor de búsqueda predeterminado no haya sido cambiado. Para los equipos, Microsoft sugiere lo básico:

* Permite solo extensiones aprobadas a través del navegador o la política de la empresa.
* Vigila si cambian los ajustes de búsqueda, si hay permisos de extensión extraños y el tráfico hacia dominios desconocidos.
* Trata las herramientas con marca de IA con sospecha adicional y comprueba el editor y el dominio antes de instalar.

No se ha nombrado a ningún operador y Microsoft no dijo cuántas personas la instalaron antes de su eliminación. La marca de IA consiguió la instalación. La anulación de la búsqueda se encargó de la recopilación.

Fuente:
THN