El navegador también se infecta: 5 señales de una extensión maliciosa (y qué hacer en 2 minutos)
La mayoría cree que el riesgo está en “descargar un archivo raro”. En la práctica, muchas infecciones empiezan más silenciosas: una extensión del navegador. Una extensión puede ver lo que visitas, lo que escribes, y en algunos casos alterar páginas. No es para asustarte: es para que tengas señales simples y acciones concretas.¿Qué es una extensión maliciosa?
Es un “plugin” que instalas (o se instala sin darte cuenta) y que hace cosas que no debería: redireccionar búsquedas, inyectar anuncios, espiar formularios, robar sesiones, o degradar el rendimiento. A veces ni siquiera es “maliciosa desde el inicio”: puede ser una extensión normal que fue comprometida o comprada y luego actualizada con comportamiento abusivo.5 señales claras de una extensión peligrosa
1) Tu buscador cambió solo
2) Aparecen anuncios donde nunca hubo
3) Te pide permisos exagerados
4) Sesiones raras: te saca de cuentas o aparecen accesos que no reconoces
5) El navegador se vuelve lento “porque sí”
¿Esto le pasa a varios en tu empresa?
Checklist en 2 minutos para limpiar tu navegador (Chrome / Edge)
Paso 1: Abre la lista de extensiones
- Chrome: menú ⋮ → Extensiones → Administrar extensiones
- Edge: menú ⋯ → Extensiones → Administrar extensiones
Paso 2: Aplica la regla “si no la uso, se va”
Desactiva o elimina lo que:
- no recuerdas haber instalado,
- no usas semanalmente,
- tiene nombre genérico o raro,
- tiene pocos reviews o reseñas repetidas.
Paso 3: Revisa permisos (lo más importante)
En cada extensión, busca permisos como:
- acceso a “todos los sitios”,
- lectura/cambio de datos en páginas,
- administración de descargas,
- acceso a portapapeles.
Si no es imprescindible para tu trabajo, elimínala.
Paso 4: Reinicia el navegador y prueba
- ¿Se acabaron los pop-ups?
- ¿Tu buscador volvió a la normalidad?
- ¿El navegador recuperó rendimiento?
Paso 5: Si hubo sesiones raras, asegura el correo primero
Si sospechas que algo capturó credenciales:
- cambia la contraseña del correo,
- activa MFA,
- revisa “dispositivos conectados” / “actividad reciente”.
El correo es la llave para recuperar todo lo demás.
Ciberseguridad: Navegador comprometido
Buenas prácticas para evitar que vuelva a pasar
- Instala extensiones mínimas (menos es más).
- Evita extensiones “milagro” (descargas gratis, cupones, traductores raros, “ver quién te visita”).
- Mantén el navegador actualizado.
- En empresas: controla extensiones por política (allowlist).
FAQ rápida
¿Es mejor desactivar o eliminar?
Si no la necesitas: eliminar. Desactivar sirve para confirmar si era la causa.
¿Modo incógnito me protege?
No necesariamente. Algunas extensiones también funcionan en incógnito si se les permite.
¿Antivirus detecta extensiones maliciosas?
A veces, pero no siempre. Lo más efectivo es control de extensiones + EDR/telemetría en equipos corporativos.
Diagnóstico de Rescate (si esto ya se repite en varios equipos)
Si en tu organización ves redirecciones, anuncios, logins raros o lentitud en múltiples PCs, el riesgo ya es operativo: puede haber extensiones instaladas en cadena, credenciales expuestas o infección combinada.
Diagnóstico de Rescate (30–45 min):
- revisión de extensiones instaladas (patrones comunes),
- verificación de indicadores (navegador/endpoint),
- acciones de contención para evitar reinstalación,
- checklist de endurecimiento (MFA + políticas + telemetría).
Si quieres, te lo dejo en formato WordPress (Gutenberg) con bloques y un bloque FAQ schema JSON-LD que coincida con las FAQs visibles (para que Google lo tome).
Checklist en 2 minutos: limpia tus extensiones hoy
Suscríbete a Nuestro Blog: Mantente actualizado con las últimas noticias y consejos en ciberseguridad. Suscríbete ahora.
