Table of Contents
Una falsa actualización de Chrome está siendo utilizada para intentar engañar a usuarios de Windows mediante avisos que imitan las notificaciones del navegador.
El objetivo es convencer a la persona de descargar y ejecutar archivos que pueden instalar malware en la computadora y utilizar sus recursos para realizar minería de criptomonedas sin autorización.
Los reportes también mencionan avisos similares en otros navegadores basados en Chromium, como Brave y Opera.
¿Cómo funciona la falsa actualización de Chrome?
El engaño comienza mientras el usuario navega por Internet. En pantalla aparece una ventana que advierte sobre una supuesta actualización urgente del navegador.
Entre los mensajes utilizados aparecen frases como “Se requiere una actualización crítica” o “Hay una actualización disponible”.
Algunas versiones incluso aseguran que Chrome podría dejar de funcionar si la actualización no se instala inmediatamente.
El riesgo aparece cuando la víctima sigue las instrucciones del aviso. En lugar de descargar una actualización legítima, puede recibir un archivo con extensión .vbs o .exe procedente de una fuente externa.
La infección requiere que el usuario abra y permita la ejecución del archivo descargado.
Malware puede utilizar la computadora para minar criptomonedas
Una vez ejecutado, el software malicioso puede utilizar la capacidad de procesamiento de la computadora para minar criptomonedas sin autorización del propietario.
Este tipo de actividad puede mantener el procesador o la tarjeta gráfica trabajando intensamente durante largos periodos.
Entre las posibles señales de una infección se encuentran un rendimiento más lento de lo habitual, aumento de temperatura, mayor consumo eléctrico y ventiladores funcionando constantemente aunque no se estén realizando tareas exigentes.
Señalan una extensión relacionada con los reportes
Entre los casos difundidos aparece mencionada la extensión Enable Right Click & Copy — Smart Unlock + OCR.
La herramienta ofrece funciones para habilitar el botón derecho del mouse, copiar contenido restringido y reconocer texto dentro de imágenes.
Un reporte técnico presentado en el rastreador de Chromium relacionó este complemento con la posible distribución de software destinado a minería de criptomonedas.
Si la extensión aparece instalada sin que el usuario recuerde haberla agregado o existen dudas sobre su procedencia, es recomendable eliminarla y revisar los demás complementos del navegador.
Avisos también aparecen en Brave y Opera
La campaña no estaría limitada exclusivamente a Google Chrome.
Usuarios también han reportado ventanas similares mientras utilizan Brave y Opera, navegadores construidos sobre Chromium y compatibles con numerosas extensiones desarrolladas para este ecosistema.
Una señal particularmente evidente del engaño ocurre cuando una persona recibe un supuesto aviso para actualizar Chrome mientras está utilizando otro navegador.
¿Cómo actualizar Google Chrome de manera segura?
Las actualizaciones legítimas de Chrome se administran directamente desde el navegador.
Para comprobar manualmente si existe una nueva versión, el usuario puede abrir el menú de los tres puntos y entrar en Ayuda > Información de Google Chrome.
Desde este apartado, Chrome comprueba automáticamente si existe una actualización disponible y realiza el proceso correspondiente.
Una actualización normal del navegador no debería exigir ejecutar manualmente archivos .vbs obtenidos mediante ventanas emergentes de sitios web.
¿Qué hacer si aparece una falsa actualización?
Si aparece un aviso sospechoso, lo recomendable es no descargar ni ejecutar los archivos que ofrece y cerrar la página.
También conviene revisar las extensiones instaladas y eliminar aquellas que sean desconocidas, innecesarias o que hayan aparecido sin autorización.
Si se descargó un archivo .vbs o .exe, pero todavía no fue ejecutado, debe eliminarse sin abrirlo.
En caso de haber ejecutado el archivo, es recomendable realizar un análisis completo del sistema mediante las herramientas de seguridad instaladas en Windows.
Cómo reconocer este tipo de engaños
La urgencia es una de las principales herramientas utilizadas en estas campañas. Advertencias sobre una actualización “crítica”, amenazas de que el navegador dejará de funcionar y botones que descargan archivos externos deben considerarse señales de alerta.
La falsa actualización de Chrome busca aprovechar la confianza de los usuarios en las actualizaciones de seguridad. Verificar las nuevas versiones directamente desde la configuración del navegador reduce el riesgo de instalar archivos maliciosos procedentes de páginas externas.
