- Una campaña de malware utiliza ventanas emergentes que imitan actualizaciones críticas de Chrome para descargar archivos .exe o .vbs.
- La extensión 'Enable Right Click & Copy — Smart Unlock + OCR' está señalada como posible origen del fraude.
- El malware puede dedicar los recursos del equipo a la minería de criptomonedas, provocando caídas de rendimiento y sobrecalentamiento.
- Para evitar el engaño, las actualizaciones legítimas de Chrome solo se gestionan desde el menú del navegador, nunca mediante descargas externas.
Si alguna vez has visto un aviso en tu navegador que te pide instalar una actualización crítica de Chrome de forma urgente, ten cuidado: podría tratarse de una estafa. En las últimas semanas, usuarios de Reddit han denunciado la aparición de ventanas emergentes que imitan los mensajes oficiales de Google, pero que en realidad buscan que descargues un archivo malicioso. El engaño no solo afecta a Chrome, sino también a otros navegadores basados en Chromium como Brave u Opera, y se ha extendido especialmente entre equipos con Windows.
El mecanismo es sencillo: mientras navegas, aparece un cartel con frases como “Se requiere una actualización crítica” o “Hay una actualización disponible”. Si haces clic en el botón, en lugar de abrirse el gestor de actualizaciones del navegador, se descarga un archivo con extensión .exe o .vbs. Las actualizaciones legítimas de Chrome nunca se descargan de esta manera; se gestionan internamente desde el propio programa. Por eso, cualquier aviso que te pida ejecutar un archivo externo es una señal inequívoca de fraude.
¿Cómo funciona la estafa de la actualización falsa?
Los ciberdelincuentes utilizan mensajes de urgencia para que la víctima actúe sin pensar. Algunas variantes incluso amenazan con que el navegador dejará de funcionar si no se instala la actualización de inmediato. Al pulsar el botón, el sistema descarga un script .vbs o un ejecutable .exe desde una fuente externa. La infección solo se materializa si el usuario abre y ejecuta ese archivo, un detalle que muchos desconocen y que puede marcar la diferencia entre un susto y un equipo comprometido.
Según los testimonios recopilados en foros, algunos antivirus como Malwarebytes no detectan ninguna amenaza tras la descarga, mientras que Windows Defender sí bloquea el archivo en ciertos casos. Esta disparidad genera confusión, pero los expertos advierten: la ausencia de una alerta inicial no significa que el archivo sea seguro. El malware puede permanecer inactivo hasta que se ejecuta manualmente, por lo que la precaución es fundamental para evitar amenazas en tus dispositivos.
La extensión sospechosa: Enable Right Click & Copy
La mayoría de los afectados apunta a una extensión concreta: Enable Right Click & Copy — Smart Unlock + OCR, una herramienta diseñada para habilitar el clic derecho, copiar textos protegidos y reconocer palabras en imágenes. Aunque no se ha confirmado si los desarrolladores originales son los responsables, todo indica que la extensión podría haber sido adquirida o modificada por terceros con fines maliciosos. Un informe técnico abierto en el rastreador de Chromium sugiere que este complemento puede distribuir malware destinado a la minería de criptomonedas.
El problema no se limita a Chrome. Brave y Opera, al estar basados en Chromium, también son vulnerables si tienen instalada la misma extensión. En algunos casos, el cartel fraudulento aparecía mientras se usaba otro navegador, una contradicción que delata el engaño. Los expertos en seguridad recomiendan revisar periódicamente las extensiones instaladas y gestionar la seguridad en Chrome eliminando aquellas que no se reconozcan o que hayan dejado de utilizarse.
El malware de minería y sus efectos en el rendimiento
Este tipo de virus utiliza el procesador y otros recursos del equipo para generar criptoactivos sin el consentimiento del usuario. El atacante obtiene el beneficio, pero la víctima paga los costes: caída notable del rendimiento, mayor consumo eléctrico, aumento de la temperatura y ventiladores funcionando a plena potencia. A diferencia de un ransomware, que anuncia su presencia con un rescate, un minero está diseñado para pasar desapercibido el mayor tiempo posible.
Los síntomas suelen aparecer de forma repentina. Si tu ordenador empieza a ir lento sin motivo aparente y el ventilador no para, es recomendable abrir el administrador de tareas y comprobar el uso de CPU. Un proceso desconocido con un consumo alto y sostenido puede ser la señal de que algo va mal. En entornos laborales, la amenaza es aún mayor, ya que un equipo infectado puede poner en riesgo datos corporativos o cuentas compartidas.
Cómo actualizar Chrome de forma segura y evitar el engaño
La única forma legítima de actualizar Chrome es a través del propio navegador. Google indica que la comprobación manual se realiza desde el menú de tres puntos, en Ayuda > Información de Google Chrome. Allí, el navegador busca la versión disponible, la descarga si es necesario y solicita un reinicio para completar el proceso. En ningún caso se requiere abrir scripts o ejecutables descargados desde una ventana emergente.
Si tienes dudas sobre si tu navegador está actualizado, sigue estos pasos: abre Chrome, pulsa el menú de tres puntos, selecciona “Ayuda” y luego “Información de Google Chrome”. El navegador comprobará automáticamente si hay una nueva versión. En Brave y otros navegadores basados en Chromium, el procedimiento es idéntico. Esta verificación garantiza que cualquier actualización provenga del canal oficial y no de una fuente desconocida, evitando caer en el engaño de que una web segura en Chrome es siempre fiable.
Pasos para limpiar el navegador si has caído en la trampa
Si el aviso apareció pero no has ejecutado el archivo, la primera medida es cerrar la ventana sin pulsar ningún botón. Después, conviene seguir estos pasos: abre el menú de Chrome y entra en Extensiones > Administrar extensiones, elimina Enable Right Click & Copy — Smart Unlock + OCR si está instalada, revisa el resto de complementos y quita los desconocidos o innecesarios. También es recomendable comprobar la versión del navegador desde Ayuda > Información de Google Chrome y borrar cualquier archivo .vbs o .exe que haya llegado mediante el cartel, siempre que no se haya abierto.
Si el archivo ya fue ejecutado, la situación cambia. Debes iniciar un análisis completo con Seguridad de Windows > Protección contra virus y amenazas > Opciones de examen. Además, conviene revisar el uso de CPU en el administrador de tareas para detectar procesos desconocidos con consumo alto y sostenido. Mientras tanto, evita introducir contraseñas o información sensible en el equipo hasta asegurarte de que no está comprometido.
En resumen, la amenaza de la falsa actualización de Chrome es real y está activa. La prevención pasa por desconfiar de cualquier aviso que pida descargar archivos externos y por mantener las extensiones bajo control. Si sigues estos consejos, podrás navegar con mayor tranquilidad y evitar que tu ordenador se convierta en una víctima más de esta campaña de malware.
