Una extensión muestra mensajes dentro del navegador y descarga archivos que se activan si la víctima ejecuta el contenido.
Una supuesta actualización crítica de Chrome, que esconde una amenaza, comenzó a aparecer dentro del navegador en computadoras con Windows. Se trata de carteles que aparecen mientras el usuario está online y exigen instalar una nueva versión del programa de Google.
El aviso, que no forma parte del sistema de alertas y/o comunicaciones de la empresa del buscador, induce a la víctima a pulsar un botón que conduce a la descarga de un archivo capaz de infectar el equipo y usarlo, de manera remota, para minar criptomonedas.
De acuerdo a reportes y denuncias publicadas en Reddit, al seguir los pasos de la falsa advertencia, el sistema descarga un script .vbs o un archivo ejecutable .exe desde una fuente externa. A partir de ese momento, la infección se concreta si la persona abre el contenido y autoriza su ejecución.
Cómo funciona el engaño que imita una actualización de Chrome
Los avisos utilizan mensajes urgentes como “Se requiere una actualización crítica” o “Hay una actualización disponible”. Algunas versiones aseguran que el navegador dejará de funcionar si el usuario posterga la instalación.
Gran parte de los reportes señala a la extensión Enable Right Click & Copy — Smart Unlock + OCR, creada para habilitar el click derecho, copiar textos protegidos y reconocer palabras dentro de imágenes, como la culpable de esta campaña.
Un reporte técnico abierto en el rastreador de Chromium (la base y código fuente de Chrome) sostiene que el complemento puede distribuir malware destinado a la minería de criptomonedas. Este tipo de virus utiliza el procesador y otros recursos del equipo para generar criptoactivos sin autorización, y entre sus posibles efectos aparecen una caída del rendimiento, mayor consumo eléctrico, aumento de temperatura y uso constante de los ventiladores.
Por otra parte, también surgieron testimonios sobre avisos similares en Brave y Opera. Ambos navegadores utilizan Chromium como base y admiten extensiones compatibles con esa tecnología. En algunos casos, el cartel pedía actualizar Chrome dentro de otra aplicación, una contradicción que delata el fraude.
Vale recordar que una actualización legítima de Chrome se administra desde el propio programa. Google indica que la comprobación manual debe realizarse desde el menú de tres puntos, dentro de Ayuda ► Información de Google Chrome. El navegador busca la versión disponible y solicita un reinicio cuando debe completar el proceso. La guía oficial no contempla la apertura de scripts descargados desde una ventana emergente.
Qué hacer si aparece la actualización falsa de Chrome
La primera medida consiste en cerrar el aviso sin pulsar sus botones. Luego, conviene seguir estos pasos:
- Abrir el menú de Chrome y acceder a Extensiones ► Administrar extensiones.
- Eliminar Enable Right Click & Copy — Smart Unlock + OCR si está instalada.
- Revisar los demás complementos y quitar aquellos que resulten desconocidos o que ya no sean necesarios. Google recomienda conservar únicamente complementos confiables.
- Comprobar la versión del navegador desde Ayuda ► Información de Google Chrome.
- Borrar cualquier archivo
.vbso.exeque haya llegado mediante el cartel, siempre que todavía no se haya abierto. - Restablecer la configuración de Chrome si las ventanas continúan tras eliminar las extensiones.
Si el archivo llegó a ejecutarse, se debe iniciar un análisis completo desde Seguridad de Windows ► Protección contra virus y amenazas ► Opciones de examen.
