Si últimamente has visto una ventana emergente que te pide instalar una actualización crítica de Chrome, no hagas caso. Se trata de una campaña de malware que está circulando y que aprovecha la confianza de los usuarios para colar archivos peligrosos en sus equipos. La alerta, que imita perfectamente el estilo de las notificaciones legítimas, ha sido denunciada en foros como Reddit y ya ha afectado a usuarios de Chrome, Brave y Opera.
El engaño es sencillo pero efectivo: al hacer clic en el botón de actualizar, en lugar de iniciarse el proceso normal, se descarga un archivo ejecutable con extensión .exe o .vbs. Si el usuario lo abre, el malware puede tomar el control del ordenador y utilizarlo para minar criptomonedas, entre otras cosas. Lo más preocupante es que algunas herramientas antivirus no detectan la amenaza, mientras que Windows Defender sí ha logrado bloquear algunas descargas.
¿Cómo funciona la estafa?
Los mensajes aparecen de repente mientras navegas y utilizan un lenguaje alarmista, como «Se requiere una actualización crítica» o «Hay una actualización disponible». Incluso hay variantes que avisan de que el navegador dejará de funcionar si no se instala de inmediato. La intención es que actúes sin pensar y pulses el botón. Sin embargo, las actualizaciones legítimas de Chrome nunca se descargan desde una ventana emergente. Se gestionan siempre desde el propio navegador, a través del menú de tres puntos y la opción ‘Ayuda’ > ‘Información de Google Chrome’.
Una vez que el usuario pulsa el botón, el sistema descarga un script .vbs o un archivo .exe desde una fuente externa. La infección se completa cuando la persona abre ese archivo y autoriza su ejecución. A partir de ahí, el malware puede utilizar los recursos del equipo para minar criptomonedas sin que el usuario se dé cuenta. Los síntomas típicos son una caída del rendimiento, un mayor consumo de energía y un funcionamiento constante de los ventiladores.
La extensión bajo sospecha
Los reportes recopilados en Reddit apuntan a una extensión concreta como posible responsable: Enable Right Click & Copy Smart Unlock + OCR. Esta herramienta, diseñada para permitir copiar textos protegidos y reconocer palabras en imágenes, ha sido señalada en varios hilos. No está claro si los creadores originales están detrás del ataque o si la extensión fue comprometida por terceros. De hecho, Google no ha retirado la extensión de la Chrome Web Store, lo que añade confusión.
Lo que sí parece confirmado es que la extensión puede actuar como intermediaria, conectándose a servidores externos para cargar las ventanas emergentes falsas. Esto explicaría por qué el problema no se limita a Chrome, sino que también afecta a navegadores basados en Chromium como Brave y Opera. En algunos casos, el aviso pide actualizar Chrome mientras se está usando otro navegador, una contradicción que delata el fraude.
Cómo distinguir una actualización legítima
La regla de oro para no caer en la trampa es recordar que las actualizaciones legítimas de Chrome nunca se descargan desde ventanas emergentes. Se gestionan exclusivamente desde el menú del propio navegador. Si tienes dudas sobre el estado de tu navegador, puedes comprobarlo de forma fácil accediendo al menú de tres puntos y dirigiéndote a Ayuda > Información de Google Chrome. En Brave y otros navegadores basados en Chromium, los pasos son idénticos.
Es importante destacar que algunos antivirus tradicionales como Malwarebytes no identificaron infecciones tras descargar el archivo, mientras que Windows Defender sí bloqueó la descarga en algunos casos. Esta falta de detección inicial no implica que el archivo sea seguro; los archivos maliciosos pueden quedar inactivos hasta que el usuario los ejecuta manualmente. Por eso, la recomendación es nunca instalar o abrir archivos ejecutables que puedan descargarse desde fuentes desconocidas.
Qué hacer si ya has picado
Si has pulsado el botón de una alerta sospechosa y descargaste un archivo, pero aún no lo has abierto, lo más recomendable es eliminarlo sin ejecutarlo y realizar un análisis de seguridad completo en el equipo. Si el archivo ya fue ejecutado, se aconseja evitar introducir contraseñas o información sensible en el ordenador hasta asegurarse de que no está comprometido. Además, conviene revisar y limpiar las extensiones instaladas, especialmente aquellas que no reconozcas o que hayan comenzado a mostrar comportamientos extraños.
Para quienes utilizan el ordenador en entornos laborales o acceden a información sensible, la revisión debe ser aún más rigurosa, ya que un ordenador infectado puede poner en riesgo datos corporativos o cuentas compartidas. Una medida práctica consiste en establecer una regla clara: las actualizaciones de programas deben realizarse desde el propio programa o desde su página oficial, nunca desde ventanas emergentes desconocidas. También es útil mantener únicamente las extensiones necesarias en los navegadores corporativos.
Protección en entornos laborales
El riesgo no se limita a los usuarios domésticos. En una empresa, una descarga aparentemente pequeña puede convertirse en un problema mayor si el ordenador afectado tiene acceso a documentos, cuentas corporativas o herramientas utilizadas por otros empleados. Establecer una política clara sobre actualizaciones y extensiones es fundamental para reducir la superficie de ataque. Los trabajadores deben saber reconocer mensajes que intentan provocar una reacción inmediata y, ante la duda, consultar con el departamento de TI.
Además, es recomendable revisar periódicamente las extensiones instaladas en los navegadores de la empresa y eliminar aquellas que ya no se utilicen. Si una extensión presenta comportamientos extraños, lo más prudente es retirarla de inmediato. La formación en ciberseguridad básica puede ser mucho más efectiva que memorizar cientos de tipos de amenazas.
Cuando una ventana inesperada aparece mientras navegas y te pide descargar un archivo para actualizar Chrome, lo mejor es cerrarla, abrir el navegador directamente y comprobar su estado desde Ayuda > Información de Google Chrome. Si el aviso desaparece al cerrar la página o continúa apareciendo, revisa las extensiones instaladas y realiza un análisis de seguridad. Reconocer estas señales puede evitar problemas mayores, tanto para usuarios domésticos como para empresas. La protección digital muchas veces comienza con una decisión muy sencilla: no descargar algo solamente porque una ventana dice que debes hacerlo.