Por Canuto  

Una extensión que muestra precios de Bitcoin en el navegador figura con 50.000 usuarios en la tienda de Chrome y se ofrece por USD $55.650. La venta no prueba que exista una amenaza, pero sí pone sobre la mesa quién controlaría las futuras actualizaciones y qué enseñan otros casos documentados de extensiones adquiridas.

***

  • El anuncio incluye la extensión publicada, su código fuente y 14 días de asistencia para la entrega; no confirma que la venta se haya cerrado.
  • Microsoft advierte que en Edge el nuevo propietario controla las actualizaciones aunque la ficha pública pueda seguir mostrando datos anteriores.
  • Socket y Annex documentaron casos separados de extensiones adquiridas que luego incorporaron funciones maliciosas, sin vincularlos con esta oferta.

 

 

Una extensión de navegador que muestra cotizaciones de Bitcoin aparece en venta por USD $55.650, con un activo que podría resultar atractivo para un comprador: una audiencia que ya instaló el producto. La tienda de Chrome indica que Bitcoin Price Tracker tiene 50.000 usuarios, mientras que el anuncio ofrece la extensión publicada, su código fuente y 14 días de asistencia para completar la entrega.

La oferta, publicada el 29 de septiembre en SideProjectors, no demuestra que la transacción se haya completado ni que el producto o su vendedor estén relacionados con malware. Sin embargo, comprar una extensión puede transferir también el control de sus próximas actualizaciones, por lo que la identidad de quien toma decisiones sobre el software importa para los usuarios que ya confían en él.

Qué incluye la oferta y cómo se presenta la audiencia

La ficha de Chrome identifica a Extpose como proveedor y describe Bitcoin Price Tracker como una herramienta que muestra precios BTC/USD de Binance en la barra del navegador. El vendedor, por separado, reporta 37.100 instalaciones entre el 14 de septiembre de 2025 y el 13 de septiembre de 2026; esa cifra corresponde a su propio análisis y no debe confundirse con los 50.000 usuarios que muestra la tienda.

El anuncio califica el proyecto como pre-revenue, es decir, sin ingresos previos, y plantea que el comprador podría desarrollar servicios de información financiera u ofertas de socios relacionadas. El precio solicitado de USD $55.650 cubre el producto publicado, el código y la asistencia de entrega, pero la publicación no documenta una venta cerrada ni informa que el número de usuarios garantice ingresos o actividad futura.

Otros anuncios de la misma plataforma muestran que se ofrecen también extensiones ajenas a las criptomonedas. Page Auto Refresh figura por USD $24.999 e incluye versiones para Chrome y Edge, ambos códigos fuente, un sitio web y un dominio; el vendedor reporta 61.363 usuarios semanales en Chrome al 2 de septiembre de 2026 y 49.299 en Edge al 30 de agosto de ese año.

La extensión Translate aparece por USD $9.999 e incluye sus productos para Chrome y Edge y el código fuente. Sus cifras semanales reportadas por el vendedor son 17.153 usuarios en Chrome al 8 de septiembre de 2026 y 26.084 en Edge al 6 de septiembre; como cada anuncio incorpora activos y datos distintos, esos precios no establecen una tarifa comparable por usuario.

La propiedad y la ficha pública pueden no cambiar al mismo tiempo

La documentación de Microsoft describe un proceso de transferencia para extensiones de Edge que comienza con una solicitud de soporte del propietario actual y requiere revisión y confirmación explícita de ambos editores. El trámite suele tomar aproximadamente tres semanas, aunque su duración depende de las respuestas de las partes, de modo que la transferencia no equivale a un cambio instantáneo y completamente visible en la tienda.

Una vez realizada la transferencia, el nuevo propietario obtiene el control total del listado y de las actualizaciones de la extensión. No obstante, Microsoft explica que la descripción, las capturas de pantalla, la URL de la política de privacidad, el nombre del propietario y el enlace al sitio web no se actualizan automáticamente en la página pública cuando cambia la titularidad.

Por esa razón, los usuarios de Edge podrían seguir viendo datos del propietario anterior hasta que el nuevo responsable publique una actualización de la extensión. La ficha familiar puede continuar en pantalla mientras otra persona decide qué cambios incluir en la siguiente versión, una diferencia importante entre la apariencia pública del producto y quién ejerce su control técnico.

Ese comportamiento descrito por Microsoft se refiere a Edge y no debe extrapolarse a Chrome. En el caso de la tienda de Google, su guía para desarrolladores que buscan transferir una extensión dirige al soporte de Chrome Web Store; las políticas de Google prohíben el malware y el phishing y limitan el uso de la información recopilada al propósito divulgado por la extensión.

Casos anteriores ilustran el riesgo, pero no prueban un vínculo

En una investigación publicada el 27 de agosto, Socket identificó 19 extensiones maliciosas: 18 para Chrome y una para Edge. La firma clasificó 14 como desarrolladas por el atacante y cinco como productos comprados a autores legítimos; según su análisis, estas últimas funcionaban inicialmente como se anunciaba, antes de que versiones posteriores incorporaran comportamientos maliciosos.

Socket describió, entre otras funciones, el secuestro de conexiones con billeteras y operaciones de intercambio, además de pantallas falsas de recuperación de Ledger y Trezor diseñadas para capturar frases semilla. También reportó recolección de cuentas o sesiones y un marco capaz de descargar JavaScript modificable, retirar protecciones de la Política de Seguridad de Contenido e inyectar código en las páginas visitadas.

Para la mayor utilidad de clic derecho adquirida, la firma estimó alrededor de 70.000 usuarios en Chrome y 10.000 en Edge, una superficie potencial de exposición de 80.000. Socket señaló que las adquisiciones permitieron a los atacantes aprovechar una base de distribución ya existente, aunque esas cifras describen usuarios potencialmente expuestos y no un conteo de víctimas ni una infección garantizada.

El rastreador de la campaña Superior de Socket todavía la marcaba como en curso al 13 de noviembre, con el 6 de noviembre como fecha de la última actividad registrada. El registro citado contabilizaba 33 artefactos de paquetes afectados que correspondían a 24 paquetes únicos, pero la investigación no vincula esa campaña con Bitcoin Price Tracker ni con los vendedores de las ofertas actuales.

Qué puede concluirse y qué conviene revisar

Un caso distinto, documentado por Annex en un informe del 23 de febrero, muestra cómo puede cambiar una extensión después de un traspaso. QuickLens apareció con un nuevo propietario el 1 de febrero de 2026 y publicó la versión maliciosa 5.8 el 17 de febrero, 16 días calendario después; la extensión había sido anunciada en venta el 11 de octubre de 2025.

Annex indicó que la actualización añadió permisos que activaban un aviso de aceptación para el usuario, mientras la función original de búsqueda de imágenes seguía operativa. La continuidad de una función conocida, por tanto, no demuestra que el resto del comportamiento del programa permanezca igual, aunque el caso tampoco permite afirmar que un cambio de propietario eluda automáticamente los avisos de permisos.

La información disponible distingue con claridad los antecedentes de seguridad y las ofertas en curso: los tres anuncios no documentan ventas completadas ni establecen conexión entre sus productos o vendedores y las extensiones maliciosas descritas. El riesgo relevante es más acotado: una audiencia ya instalada y el desarrollo futuro de un programa pueden pasar a otras manos, mientras los usuarios quizá no adviertan de inmediato quién controla la próxima actualización.

Para quienes usan herramientas de navegador relacionadas con criptoactivos, la recomendación atribuida a Socket es revisar las extensiones con regularidad y eliminar las innecesarias o sospechosas. También resulta prudente prestar atención a los permisos solicitados y a los cambios publicados, sin asumir que la presencia de una extensión en una tienda o su utilidad previa bastan para garantizar que su comportamiento futuro seguirá siendo el mismo.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.

 


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados