152 extensiones de Chrome ocultan el seguimiento de anuncios y el tráfico falso de búsqueda de Google

Se han identificado 152 extensiones de Chrome que se presentan como aplicaciones de “fondos de pantalla animados”, pero que registran de forma encubierta datos de los usuarios y manipulan el tráfico de búsqueda orgánica de Google para aumentar ingresos publicitarios. A pesar de que estas extensiones afirman no recopilar información de los usuarios, los investigadores descubrieron que forman parte de una campaña coordinada con características similares al adware.

El equipo de investigación de amenazas de Socket detectó una familia de 152 extensiones de nueva pestaña desarrolladas a partir de una misma base de código, aunque distribuidas a través de 38 cuentas de desarrolladores y asociadas a tres marcas principales: tabplugins[.]com, yowgames[.]com y chromewallpaper[.]com, que redirige a owhit[.]com. Estas extensiones utilizan temáticas populares como anime, videojuegos, fútbol y automóviles para atraer descargas, acumulando en conjunto aproximadamente 105.000 usuarios.

En la sección de “Prácticas de privacidad” de Chrome Web Store, las extensiones indican que no recopilan ni utilizan datos de los usuarios, no venden información personal y no transfieren datos para fines no relacionados con su funcionamiento. Sin embargo, los investigadores descubrieron que un subconjunto de 54 extensiones, desarrollado con una plantilla más reciente para nuevas pestañas, va más allá y falsifica la atribución de tráfico de búsqueda orgánica de Google.

Según el informe, el objetivo final es una operación de fraude de tráfico con fines económicos. Mediante la manipulación de las nuevas pestañas instaladas en los navegadores de las víctimas, los operadores generan lo que aparenta ser tráfico legítimo proveniente de búsquedas en Google. Esta práctica no solo compromete la privacidad de los usuarios, sino que también distorsiona las métricas utilizadas por anunciantes y plataformas de análisis. La publicación "152 extensiones de Chrome ocultan el seguimiento publicitario y generan tráfico falso de búsqueda en Google" apareció originalmente en Cyber Security News.

Consultar publicación original ↗