Un informe reciente ha hecho saltar la alarma entre quienes utilizan extensiones de navegador como estas Google Chrome y borde. Haciéndose pasar por un bloqueador de anuncios, la extensión NexShield es en realidad un malware sofisticado capaz de comprometer la seguridad de cualquier computadora.
Según un análisis de Huntress, la extensión no sólo no protege a los usuarios, sino queabre la puerta a graves ataques y robo de información.
Los creadores de NexShield incluso mencionan al desarrollador de uBlock Origin, Raymond Hill, como presunto responsable. añadiendo un manto de credibilidad que facilita su distribución en tiendas oficiales de extensión.
¿Cómo se ve el ataque de extensión en Google Chrome?
Una vez instalado, NexShield permanece inactivo durante aproximadamente 60 minutos. Este retraso deliberado tiene como objetivo evitar sospechas inmediatas por parte de los usuarios y refuerza su apariencia de legitimidad. Pasado este tiempo, la extensión comienza su ataque.
El mecanismo utilizado se conoce como ClickFix, una técnica denominada recientemente CrashFix por la propia Huntress. NexShield bloquea deliberadamente el navegador, saturando recursos como la CPU y la memoria del sistema. El resultado es una caída total del navegador, lo que obliga a la víctima a forzar su cierre y reiniciar la aplicación.
Este comportamiento no es accidental. El objetivo es simular una falla técnica y llevar al usuario a buscar una solución urgente. Al reiniciar, presumiblemente aparece un mensaje de advertencia de seguridad, informando de un apagado anormal y sugiriendo un escaneo para «solucionar el problema».
Qué buscan los ciberdelincuentes con este ataque
En la siguiente etapa del ataque, NexShield muestra instrucciones precisas para que el usuario copie y ejecute un comando en su computadora. Lo que parece ser un paso para reparar el navegador es en realidad la puerta de entrada para instalar un poderoso script malicioso.
Este script permite a los atacantes tomar el control de su computadora. El malware extrae información confidencial almacenada en la PC y puede ejecutar comandos de forma remota. De esta forma, NexShield no sólo roba datos, sino que también Transforma su computadora en un dispositivo bajo el control de piratas informáticos.
La extensión está diseñada para ocultar sus huellas y dificultar la detección. Además, utilice un segundo temporizador que repite el ataque cada 10 minutos después de reiniciar el navegadorprovocando que reaparezcan mensajes de alerta falsos incluso si el usuario los cierra manualmente.
Cómo evitar infecciones y qué hacer si ya has instalado NexShield
La primera medida de prevención es tener cuidado con las extensiones desconocidas y verificar siempre la autenticidad de los desarrolladores.. Es fundamental descargar únicamente de fuentes oficiales y comprobar las opiniones y valoraciones de otros usuarios.
Si ha instalado NexShield, simplemente eliminar la extensión del navegador no es suficiente. Los expertos recomiendan utilizar un antivirus potente y actualizado para realizar un análisis exhaustivo del sistema. Si tiene dudas sobre la eliminación completa, Es recomendable consultar a un técnico especialista que pueda erradicar cualquier rastro del malware.
Mantener actualizado su sistema operativo y sus aplicaciones de seguridad es una defensa básica contra este tipo de amenazas. Además, es recomendable realizar copias de seguridad periódicas de los datos importantes para minimizar el impacto de un posible ataque.
La aparición de NexShield revela una nueva generación de amenazas que se camuflan bajo herramientas cotidianas y aparentemente útiles. La vigilancia constante y el escepticismo ante las soluciones milagrosas son las mejores armas para proteger la información y la integridad de los ordenadores conectados a Internet.
