¿Chrome dice que una extensión contiene malware? Qué hacer tras eliminarla

Abres Google Chrome o Microsoft Edge y aparece una advertencia en rojo: «Esta extensión contiene software malicioso» o «Se ha inhabilitado porque contiene malware». De inmediato haces clic en Quitar, borras la caché y ejecutas un análisis con el antivirus, que no detecta nada.

A pesar de todo, la duda persiste: ¿la extensión llegó a registrar tus contraseñas bancarias? ¿Alguien tiene acceso a tu correo electrónico en este momento?

Un usuario de Reddit reflejó exactamente esta preocupación en un hilo sobre seguridad:

«Hola a todos. Acabo de recibir una notificación que decía que una extensión que usaba contenía malware. La eliminé al instante, borré cookies y caché... Cambié todas mis contraseñas habituales. ¿Estoy a salvo? ¿Puedo usar el ordenador con tranquilidad o está totalmente comprometido?»

La respuesta directa es clara: pulsar «Quitar» detiene la ejecución del código malicioso en tu máquina, pero no anula los datos y credenciales que la extensión recopiló mientras estuvo activa.

Si el complemento contaba con permisos para leer datos en todos los sitios web, es muy probable que haya extraído tus cookies de sesión activas. En esta guía te explicamos el protocolo paso a paso para revocar sesiones robadas, eliminar directivas persistentes y adoptar un navegador con IA nativa que elimina la necesidad de complementos de terceros arriesgados.

Puntos clave

• Eliminar la extensión borra el archivo local, pero los tokens de sesión y las cookies activas pueden estar en manos del atacante.

• Cambiar la contraseña no invalida automáticamente las sesiones existentes en muchos servicios; debes pulsar expresamente «Cerrar sesión en todos los dispositivos».

• Revisa chrome://policy para comprobar que no existan directivas de «Administrado por su organización» que reinstalen la extensión en segundo plano.

• La mayoría de las extensiones maliciosas fueron legítimas al principio antes de ser vendidas a intermediarios que inyectaron actualizaciones maliciosas.

• Migrar a un navegador nativo de IA reduce de forma drástica la cantidad de permisos globales concedidos a terceros.

Tabla de respuesta ante malware en extensiones

¿Qué ocurre realmente cuando Chrome inhabilita una extensión?

El equipo de seguridad de Chrome Web Store y sus rastreadores automáticos supervisan constantemente las extensiones publicadas. Cuando una extensión comienza a inyectar anuncios ocultos, extraer el historial o enviar encabezados de autenticación a servidores no reconocidos, Google bloquea el identificador y envía una orden de inhabilitación remota.

<Callout title="Funcionamiento de Google Safe Browsing" tone="note">
Cuando Chrome detecta una extensión peligrosa, desactiva su interruptor en `chrome://extensions` y muestra un aviso en rojo. No permite volver a activarla a menos que se fuerce en modo de desarrollador.
</Callout>

Por qué una extensión de confianza se vuelve maliciosa de repente

Muchos usuarios se preguntan: «Llevaba dos años usando este complemento sin problemas. ¿Cómo es posible que ahora sea malware?»

Se trata del clásico ataque por adquisición en la cadena de suministro:

1. Un desarrollador independiente crea una herramienta útil y ligera (un descargador de vídeo, tema oscuro o captura de pantalla).

2. El complemento alcanza entre 200.000 y 500.000 usuarios activos.

3. Una supuesta empresa de analítica o publicidad contacta al creador y le compra los derechos de la extensión por una suma atractiva.

4. El nuevo dueño publica una actualización con código JavaScript ofuscado para robar cookies o redirigir tráfico.

5. Como Chrome actualiza las extensiones en segundo plano sin pedir confirmación, tu navegador queda infectado de inmediato.

La verdadera amenaza: Robo de cookies de sesión frente a descifrado de contraseñas

Los ciberdelincuentes actuales rara vez intentan adivinar tu contraseña. Prefieren aprovechar los permisos <all_urls> y cookies que los usuarios aceptan habitualmente al instalar un complemento.

Como señaló el usuario SaltDeception en la comunidad de Microsoft Edge:

«Las extensiones se ejecutan en un entorno aislado del navegador; si ya la quitaste, el sistema suele estar a salvo. Pero en cuanto a tus cuentas, cambiar contraseñas es útil contra nuevos accesos, aunque muchos sitios no invalidan las sesiones existentes al cambiar la clave. Estas extensiones suelen absorber cookies en lugar de capturar la contraseña, y si esas sesiones siguen autorizadas, el atacante mantendrá el acceso. Debes cerrar sesión manualmente en cada servicio.»

Con una cookie de sesión válida en su poder, el atacante la importa en su propio navegador y accede a tu perfil al instante, esquivando contraseñas complejas, códigos SMS y aplicaciones de autenticación 2FA.

Lista de 5 pasos tras desinstalar una extensión maliciosa

Sigue estos cinco pasos en orden para asegurar tus cuentas y comprobar la integridad del sistema.

Paso 1: Eliminar la extensión y auditar chrome://extensions

1. Abre chrome://extensions/ (o edge://extensions/).

2. Activa el Modo de desarrollador en la esquina superior derecha.

3. Localiza la extensión señalada y pulsa Quitar.

4. Revisa el resto de extensiones instaladas. Desinstala cualquier herramienta que no reconozcas, lleves más de un mes sin usar o que solicite permisos para «leer y modificar todos los datos en todos los sitios web».

<Callout title="Peligros del exceso de extensiones" tone="warning">
Acumular extensiones no solo compromete la seguridad, sino que dispara el consumo de memoria del navegador. Si notas lentitud constante, consulta nuestra guía sobre [por qué Chrome consume tanta memoria RAM](/blog/why-does-chrome-use-so-much-ram).
</Callout>

Paso 2: Forzar el cierre de sesión en todas las cuentas críticas

Dado que los tokens robados siguen activos hasta que caducan o se revocan manualmente, inicia sesión desde una ventana limpia o desde el móvil y ejecuta una desconexión global:

• Cuenta de Google: Ve a myaccount.google.com/device-activity → Revisa los dispositivos y sesiones → Pulsa Cerrar sesión.

• Microsoft / Outlook: Entra en account.microsoft.com/security → Opciones de seguridad avanzadas → Desplázate abajo y pulsa Cerrar sesión en todas partes.

• GitHub: Ve a github.com/settings/sessions → Pulsa Revoke all other web sessions.

• Discord: Ajustes de usuario → Dispositivos → Cerrar sesión en todos los dispositivos conocidos.

• Servicios bancarios y plataformas de criptomonedas: Revisa los registros recientes de acceso, cambia credenciales y revoca autorizaciones de API activas.

Paso 3: Comprobar directivas corporativas maliciosas en el registro

Las extensiones más agresivas crean directivas a nivel de sistema operativo para impedir que el usuario las borre o para reinstalarse automáticamente al abrir el navegador.

1. Escribe chrome://policy en la barra de direcciones.

2. Examina la tabla Google Chrome Policies.

3. Si aparecen directivas como ExtensionInstallForcelist, ExtensionInstallSources o ExtensionSettings en un ordenador personal, el navegador ha sido intervenido por una directiva maliciosa.

Cómo eliminarlas:

• En Windows:

  1. Pulsa Win + R, escribe regedit y presiona Enter.

  2. Navega hasta HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome y HKEY_CURRENT_USER\SOFTWARE\Policies\Google\Chrome.

  3. Elimina las claves ExtensionInstallForcelist o los identificadores de extensión desconocidos.

  4. Reinicia el equipo y comprueba de nuevo chrome://policy.

• En macOS:

  1. Abre la Terminal y escribe:

     defaults read com.google.Chrome

  2. Si aparecen directivas no deseadas, elimínalas con:

     defaults delete com.google.Chrome ExtensionInstallForcelist 2>/dev/null

Paso 4: Purgar cookies, caché y datos almacenados

1. Abre chrome://settings/clearBrowserData.

2. Selecciona la pestaña Configuración avanzada y define el intervalo en Desde siempre.

3. Marca Cookies y otros datos de sitios, Archivos e imágenes en caché y Datos de aplicaciones alojadas.

4. Haz clic en Borrar datos.

Esto elimina cualquier script残留 o token que la extensión haya dejado guardado en el almacenamiento local de tu navegador.

Paso 5: Realizar un análisis de seguridad secundario

Aunque las extensiones operan en un entorno aislado, ciertas variantes intentan ejecutar archivos locales mediante nativeMessaging.

• Windows: Ejecuta un examen completo con Seguridad de Windows y pasa una herramienta como Malwarebytes. Revisa en el Administrador de tareas la pestaña «Aplicaciones de inicio» para descartar programas sospechosos.

• macOS: Comprueba en Ajustes del Sistema → General → Ítems de inicio y extensiones que no existan procesos en segundo plano no identificados.

Matriz de riesgo de permisos en extensiones

Conocer los permisos que solicita una extensión te ayuda a detectar riesgos antes de instalarla:

Si agregas extensiones constantemente para traducir texto, resumir lecturas o gestionar pestañas, estás acumulando una sobrecarga de funciones innecesaria y aumentando tu exposición a incidentes de seguridad.

Una alternativa práctica: Tabbit Browser

La razón principal por la que acumulamos entre 10 y 20 complementos es que Chrome estándar carece de funciones de productividad modernas. Instalamos una extensión para resúmenes de IA, otra para traducción y otra para organizar pestañas.

Cada complemento adicional es un punto de vulnerabilidad potencial si su desarrollador decide venderlo.

<Callout title="Una arquitectura más limpia" tone="tip">
En lugar de depender de extensiones de terceros con permisos globales, **Tabbit Browser** integra inteligencia artificial y herramientas de flujo de trabajo directamente en el motor del navegador.
</Callout>

Ventajas del enfoque nativo de Tabbit:

1. Espacio de trabajo con IA sin extensiones externas: Con funciones integradas como Agent Mode y Chat with Page, puedes resumir artículos largos, analizar informes en PDF y traducir documentación técnica directamente en la barra lateral, sin conceder permisos de lectura general a extensiones no verificadas.

2. Organización inteligente de pestañas (Smart Tab Organization): Tabbit incluye pestañas verticales y agrupación inteligente automática, eliminando la necesidad de extensiones externas de suspensión de pestañas que en el pasado sufrieron graves brechas de seguridad.

3. Sin sobrecarga local de modelos pesados: A diferencia de navegadores que descargan modelos gigantes en segundo plano (como explicamos en nuestro informe sobre la descarga silenciosa del modelo de 4GB en Chrome), Tabbit conecta en la nube con modelos punteros como Claude 3.7 Sonnet y GPT-4o, manteniendo tu ordenador rápido y seguro.

4. Compatibilidad total con herramientas de desarrollo: Cuando necesitas una extensión profesional indispensable (como un gestor de contraseñas oficial o React DevTools), Tabbit ofrece compatibilidad total con Chrome Web Store sobre una base Chromium moderna y limpia.

Si buscas una experiencia de navegación moderna sin vivir pendiente de qué extensión se ha visto comprometida, migrar a un navegador nativo con IA proporciona las herramientas que necesitas con una superficie de ataque mucho menor.

Conclusión: Cómo mantener un entorno de navegación seguro

Ver el aviso de que una extensión contiene malware es alarmante, pero aplicar estos 5 pasos protegerá tus accesos:

1. Desinstala la extensión maliciosa de inmediato.

2. Entra en tus cuentas de correo, GitHub, Microsoft y banca para pulsar «Cerrar sesión en todos los dispositivos».

3. Revisa chrome://policy para descartar directivas no autorizadas.

4. Borra por completo las cookies y los datos de aplicaciones en caché.

5. Conserva solo las extensiones indispensables en las que confíes plenamente.

Antes de reorganizar tu entorno de trabajo, acuérdate de hacer una copia de seguridad de tus marcadores y datos.

Si deseas contar con funciones avanzadas de IA integradas y una navegación sin dependencias arriesgadas, prueba Tabbit Browser.

Secholar.L

Crecimiento y contenido en Tabbit

Secholar.L escribe guías prácticas sobre navegadores con IA y flujos de trabajo con agentes, comparando herramientas con investigación real y fuentes verificables.