ALERTA GLOBAL: CIBERATAQUE MASIVO AFECTA A 8.8 MILLONES DE USUARIOS DE CHROME Y EDGE
Este lunes 5 de enero de 2026, una investigación de ciberseguridad ha revelado uno de los ataques más grandes de los últimos años, afectando a más de 8.8 millones de usuarios de navegadores basados en Chromium, principalmente Google Chrome y Microsoft Edge. El ataque se ejecutó a través de una red de extensiones maliciosas que lograban evadir los controles de seguridad de las tiendas oficiales.
Detalles del ataque:
Extensiones «Caballo de Troya»: Se identificaron al menos 30 extensiones populares (incluyendo bloqueadores de anuncios falsos y herramientas de personalización) que contenían código oculto para robar datos.
Robo de Información Sensible: El malware era capaz de capturar credenciales bancarias, contraseñas de redes sociales y datos de autocompletado, enviando la información a servidores controlados por atacantes en tiempo real.
Inyección de Publicidad: Además del robo de datos, el ataque forzaba la aparición de anuncios invasivos y redirigía las búsquedas de los usuarios a sitios de phishing para estafas adicionales.
¿Qué deben hacer los usuarios?
Expertos en seguridad recomiendan tomar medidas inmediatas en este inicio de 2026:
Auditoría de Extensiones: Revisa todas las extensiones instaladas en Chrome o Edge. Elimina cualquier herramienta que no reconozcas o que no hayas descargado recientemente de una fuente verificada.
Actualización Urgente: Asegúrate de que tu navegador esté actualizado a la última versión (lanzada el 6 de enero), la cual ya incluye parches específicos para bloquear la ejecución de este código malicioso.
Cambio de Contraseñas: Si utilizaste alguna de las extensiones afectadas, se recomienda cambiar las contraseñas de tus cuentas principales y activar la autenticación de dos factores (2FA).