El navegador también se infecta: 5 señales de extensión maliciosa

La mayoría cree que el riesgo está en “descargar un archivo raro”. En la práctica, muchas infecciones empiezan más silenciosas: una extensión del navegador. Una extensión puede ver lo que visitas, lo que escribes, y en algunos casos alterar páginas. No es para asustarte: es para que tengas señales simples y acciones concretas.

Es un “plugin” que instalas (o se instala sin darte cuenta) y que hace cosas que no debería: redireccionar búsquedas, inyectar anuncios, espiar formularios, robar sesiones, o degradar el rendimiento. A veces ni siquiera es “maliciosa desde el inicio”: puede ser una extensión normal que fue comprometida o comprada y luego actualizada con comportamiento abusivo.

Abres Chrome/Edge y ya no buscas en Google (o te manda a un buscador extraño).Por qué importa: suele ser redirección para monetizar clics… y en algunos casos para llevarte a páginas trampa.

Banners pegados, pop-ups, textos con links raros en páginas confiables.Por qué importa: esto suele ser inyección de publicidad desde el navegador (adware). No es “normal” si antes no pasaba.

Ejemplo típico: “Leer y cambiar todos tus datos en los sitios que visitas”.Por qué importa: con esos permisos una extensión puede ver formularios, páginas de login, y comportamiento de navegación.

Te pide iniciar sesión otra vez, o ves actividad rara en correo/redes.Por qué importa: algunas extensiones capturan cookies o interfieren con páginas para robar sesión.

CPU alta, ventilador prendido, batería dura menos, incluso con pocas pestañas.Por qué importa: puede haber tracking agresivo, inyección de scripts o actividad sospechosa en segundo plano.

Si hay redirecciones, anuncios raros o sesiones extrañas en más de un equipo, puede ser instalación en cadena. Revisa antes de que escale. TI Rescue Empresa de Ciberseguridad

Paso 1: Abre la lista de extensiones

• Chrome: menú ⋮ → Extensiones → Administrar extensiones • Edge: menú ⋯ → Extensiones → Administrar extensiones

Paso 2: Aplica la regla “si no la uso, se va”

Desactiva o elimina lo que:

• no recuerdas haber instalado, • no usas semanalmente, • tiene nombre genérico o raro, • tiene pocos reviews o reseñas repetidas.

Paso 3: Revisa permisos (lo más importante)

En cada extensión, busca permisos como:

• acceso a “todos los sitios”, • lectura/cambio de datos en páginas, • administración de descargas, • acceso a portapapeles.

Si no es imprescindible para tu trabajo, elimínala.

Paso 4: Reinicia el navegador y prueba

• ¿Se acabaron los pop-ups? • ¿Tu buscador volvió a la normalidad? • ¿El navegador recuperó rendimiento?

Paso 5: Si hubo sesiones raras, asegura el correo primero

Si sospechas que algo capturó credenciales:

• cambia la contraseña del correo, • activa MFA, • revisa “dispositivos conectados” / “actividad reciente”.

El correo es la llave para recuperar todo lo demás.

En 30–45 min validamos extensiones, señales de robo de sesión y riesgo de propagación. Salida: acciones de contención + endurecimiento (MFA/políticas/telemetría).

• Instala extensiones mínimas (menos es más). • Evita extensiones “milagro” (descargas gratis, cupones, traductores raros, “ver quién te visita”). • Mantén el navegador actualizado. • En empresas: controla extensiones por política (allowlist).

FAQ rápida

¿Es mejor desactivar o eliminar? Si no la necesitas: eliminar. Desactivar sirve para confirmar si era la causa.

¿Modo incógnito me protege? No necesariamente. Algunas extensiones también funcionan en incógnito si se les permite.

¿Antivirus detecta extensiones maliciosas? A veces, pero no siempre. Lo más efectivo es control de extensiones + EDR/telemetría en equipos corporativos.

Si en tu organización ves redirecciones, anuncios, logins raros o lentitud en múltiples PCs, el riesgo ya es operativo: puede haber extensiones instaladas en cadena, credenciales expuestas o infección combinada.

Diagnóstico de Rescate (30–45 min):

• revisión de extensiones instaladas (patrones comunes), • verificación de indicadores (navegador/endpoint), • acciones de contención para evitar reinstalación, • checklist de endurecimiento (MFA + políticas + telemetría).

Si quieres, te lo dejo en formato WordPress (Gutenberg) con bloques y un bloque FAQ schema JSON-LD que coincida con las FAQs visibles (para que Google lo tome).

Te guiamos para identificar extensiones sospechosas, revisar permisos y dejar tu navegador limpio sin ser técnico.

Suscríbete a Nuestro Blog: Mantente actualizado con las últimas noticias y consejos en ciberseguridad. Suscríbete ahora.