Una nueva modalidad de ataque afecta a usuarios de Google Chrome y navegadores basados en Chromium. Se detectaron ventanas emergentes que simulan ser avisos legítimos de actualización del navegador, pero en realidad buscan que el usuario descargue archivos maliciosos.
Estas falsas alertas advierten sobre una "actualización crítica" y motivan a hacer clic para instalarla. Sin embargo, en lugar de iniciar el proceso oficial, descargan archivos ejecutables (.exe o .vbs) que pueden contener malware.
Es importante destacar que las actualizaciones genuinas de Chrome se gestionan exclusivamente desde el menú del navegador y no requieren descargar archivos manualmente desde ventanas emergentes.
Extensiones comprometidas
El engaño estaría vinculado a extensiones del navegador, en particular a "Enable Right Click & Copy Smart Unlock + OCR", que podría haber sido modificada o adquirida por terceros malintencionados. Estas extensiones pueden cargar contenido externo no autorizado y facilitar la descarga de código peligroso.
Recomendaciones para los usuarios
- Revisar y eliminar extensiones desconocidas o con comportamientos extraños.
- Verificar actualizaciones desde el menú oficial del navegador.
- Si se descargó un archivo sospechoso, eliminarlo sin abrir y realizar un análisis antivirus completo.
- En caso de haber ejecutado el archivo, evitar ingresar datos sensibles hasta confirmar la seguridad del equipo.
Estas medidas son especialmente importantes para quienes utilizan sus dispositivos en entornos laborales o manejan información confidencial, ya que una infección puede comprometer datos corporativos.
