Treinta y una extensiones de Chrome que se ofrecen como VPN para sitios web específicos comparten un mismo código que permite a su operador cambiar, después de la instalación, qué tráfico de navegación pasa por servidores proxy, informó CyberInsider el 28 de septiembre, con base en una investigación de RiskyPlugins. Las extensiones sumaban unos 356,000 usuarios. RiskyPlugins dio a conocer el grupo el 3 y el 4 de septiembre.
Contexto
Una extensión del navegador que tiene el permiso de proxy de Chrome decide a dónde envía el navegador sus solicitudes. Una VPN real cifra el tráfico de un dispositivo y lo envía a un proveedor que el usuario eligió. Una extensión con control del proxy puede hacer algo distinto: dirigir sitios seleccionados a través de servidores que controla otra persona [1].
Lo que describe el reporte
Las extensiones están dirigidas a usuarios de habla rusa que quieren acceder a servicios bloqueados o restringidos, y usan nombres vinculados a YouTube, Telegram, Instagram, ChatGPT, Netflix y otras plataformas. La más grande, una VPN para RuTracker, tenía 200,000 instalaciones. El reporte señala que las 31 solicitan el control del proxy de Chrome, acceso al proveedor de autenticación web y acceso a todos los sitios web [1].
Una configuración remota decide qué sitios se dirigen a través de un proxy, así que el operador puede cambiar la lista sin publicar una actualización. Una variante, Total VPN, dirige todo el tráfico en lugar de solo sitios seleccionados [1].
RiskyPlugins vinculó el conjunto a tres cuentas de editor. Afirma que decodificó la configuración remota de las extensiones el 3 y el 4 de septiembre y que las fichas seguían publicadas durante su revisión del 18 de septiembre. Un rastreador independiente todavía mostraba 200,000 usuarios registrados para la extensión más grande el 27 de septiembre [1].
Implicaciones para usuarios de Mac
Las extensiones de Chrome funcionan en macOS igual que en otros sistemas, y el reporte no limita el grupo a una sola plataforma. Las personas que instalaron una de estas herramientas son el grupo expuesto. Quien nunca instala extensiones que piden el control del proxy no se ve afectado por este grupo, tal como se reportó [1].
Recomendaciones
- Abre chrome://extensions y elimina cualquier extensión VPN que no hayas elegido de forma deliberada.
- Revisa los permisos de cada extensión restante y elimina las que puedan controlar el proxy sin una razón clara.
- Para una VPN, usa la app del propio proveedor en lugar de un complemento del navegador que pide acceso a todos los sitios.
Relevancia para FireAI
FireAI funciona por app, no por extensión. Chrome aparece como una sola app, así que FireAI no puede distinguir el tráfico de proxy de una extensión del tráfico del propio navegador. Lo que sí muestra es a qué destinos se conecta Chrome, en el Mapa mundial, y las reglas por app pueden bloquear un servidor o una dirección una vez que se conoce. FireAI no audita extensiones ni las elimina.
Limitaciones
Los investigadores no pudieron determinar si los operadores interceptan datos, revenden las conexiones o leen contenido cifrado. El reporte no dice si Google retiró las fichas, y deja abierto un posible vínculo con Browsec VPN porque algunos nombres de servidores coinciden [1]. El total de usuarios es la cifra de los investigadores en su última revisión.
Prueba FireAI, de HisnLabs gratis durante 17 días.