Solo lectura

Google Chrome - Foro de ayuda

Esta página web es un archivo de los hilos antiguos de los foros de Google. Más información

He encontrado una extensión para Chrome disponible en Chrome Web Store que podría ser un troyano.

carlosros_
25/11/11 12:26
Hola,

Tengo sospechas de que una extensión disponible en Chrome Web Store podría ser en realidad un troyano. He intentado ponerme en contacto directamente con empleados de Google, pero me ha sido imposible encontrar ningún formulario/link que me lo permita. Por ello voy a intentar dar aquí el máximo de datos posibles a ver si entre todos (y sobre todo con la ayuda de alguien de Google) damos una solución a esto:


1) Versión de Google Chrome: 15.0.874.121

2) Sistema Operativo: MacOS

3) Mensaje de error, si lo hay: No lo hay.

4) Describe paso a paso lo que sucedió hasta el momento cuando encontraste el problema:

El día de ayer instalé la extensión "Orbvious Interest" en mi navegador Google Chrome. Es una extensión realizada por un miembro de la comunidad para "www.readitlater.com". En principio funciona perfectamente. Hoy he intentado acceder al servicio de banca electrónica de mi entidad y esta me ha devuelto un mensaje de error que dice lo siguiente:

"Estimado cliente,
Lamentamos comunicarle que si está viendo esta página es porque hemos detectado que EXISTE UN PROBLEMA DE SEGURIDAD EN SU ORDENADOR que podría poner en peligro sus datos confidenciales.
Por favor, NO ACCEDA a xxx NI INTRODUZCA SUS CREDENCIALES (Usuario, Password, Coordenada de Firma, ...) en ninguna página, hasta no tener la certeza de que su equipo es seguro. En caso de haberlo hecho ya, póngase en contacto con el teléfono de Atención al Cliente de xxx xxx para proceder a bloquear su usuario de manera inmediata, ya que puede tratarse de un intento de fraude.
En todo caso le rogamos que instale software antivirus, o que actualice su versión si ya dispone del mismo. ES MUY IMPORTANTE que realice un análisis de detección y limpieza de software malicioso (virus, troyanos, etc.) en su equipo, antes de volver a realizar cualquier otra actividad en el mismo."

Esta página de error, que nunca me había aparecido, no me deja seguir con el proceso de login en mi entidad bancaria. He probado a hacer login en la web de mi entidad bancaria desde otro navegador diferente y no ha habido problema, la página de error por troyano no aparecía. Entonces he pensado que debía de existir algún tipo de relación entre la extensión que instalé ayer, "Orbvious Interest" y este supuesto troyano en mi computador (recordemos que uso MacOS el cual, supuestamente, no puede tener virus). Lo último que he realizado es ejecutar el "Administrador de tareas de Google Chrome" para finalizar el proceso de la extensión en cuestión, "Orbvious Interest". Al realizar el finalizado de este proceso y estar la extensión apagada ya he podido acceder al servicio online de mi banco, solucionándose aparentemente el problema del troyano en mi equipo.

Hasta aquí puedo decir, no soy informático pero los hechos parecen decirme que esta extensión es en realidad un troyano. Más aún si tenemos en cuenta que tengo otras 27 extensiones/aplicaciones instaladas en mi Google Chrome las cuales al estar activas no provocan este error al navegar por una web de banca.

Comentar que esta extensión ha sido instalada a día de hoy por 25.696 usuarios de Google Chrome.


Mis preguntas:
- ¿Qué pueden decirme los expertos de Google sobre esto? Yo de momento he desinstalado la extensión ya por prevención, pero hay muchos miles de usuarios de Google Chrome que la siguen teniendo activa.
- ¿Debo de cambiar todas las contraseñas de todos los servicios web a los que he accedido a través de Google Chrome mientras he tenido esta instalada?


Saludos y gracias,
Carlos

Respuestas (1)

Spartan113
26/11/11 13:28
Primero, en este foro hay 3 categorias principales de usuarios, la mayoria son usuarios como tu que pueden subir y bajar de nivel segun sus estadisticas de ayuda por categoria, en este caso Chrome. El segundo y un poco mas importantes y experimentados son los colaboradores principales. Y el tercero y los mas importantes son los empleados de Google que mayormente ayudan de forma poco frecuente y sus respuestas parecen mas de robots que de humanos (copian y pegan respuestas mas comunes).

Segundo, pudiste haber denunciado la aplicacion en la misma Chrome Web Store, por si no sabes como ve a la Chrome Web Store > Buscas la aplicacion  Orbvious Interest > Detalles > Notificar uso inadecuado y alla llenas el formulario y esperar (rezar) a que vean tu queja algun empleado de Google. Intenta poner información breve y no el testamento que tuve que leer arriba, menos de 3 lineas es poco, mas de 5 es excelente, mas de 8 ya es demasiado.

Tercero, tambien es posible que el sitio web del banco lo haya detectado por error como un troyano pero tambien es posible que de verdad si lo sea.

Cuarto, yo te puedo decir que si levantas sospechas lo notifiques como te dije ahora. Y si de verdad estas preocupado o nervioso, para quitar eso es mas seguro que cambies todas las contraseñas de los servicios webs que utilizes, incluso a las que no accediste mientras estava activa la aplicacion, esto no solo te ayudara por esta aplicacion, si no ahora seran mas seguros los servicios webs al que le cambias la contraseña.

Espero haberte ayudado.