Cuidado: falsa actualización de Chrome esconde un peligro que agota tu PC

Una nueva estafa digital está circulando entre usuarios de Windows: avisos falsos de actualización de Chrome que ocultan un malware de minería de criptomonedas. Estos carteles emergentes, que imitan las alertas legítimas del navegador, buscan que la víctima descargue un archivo malicioso que utiliza los recursos del equipo para generar criptoactivos sin permiso.

El engaño, que ya fue denunciado en Reddit, se presenta como una supuesta "actualización crítica" de Chrome. Al hacer clic en el botón que ofrece, se descarga un script .vbs o un archivo ejecutable .exe desde una fuente externa. Si el usuario lo abre y autoriza su ejecución, el equipo queda infectado.

¿Cómo opera la falsa alerta de Chrome?

Los mensajes utilizan un tono urgente: "Se requiere una actualización crítica" o "Hay una actualización disponible". Algunas versiones incluso amenazan con que el navegador dejará de funcionar si se pospone la instalación, una táctica de presión típica en este tipo de fraudes.

Según los reportes, la extensión Enable Right Click & Copy — Smart Unlock + OCR sería la responsable de esta campaña. Esta herramienta, diseñada para habilitar el clic derecho y copiar textos protegidos, estaría distribuyendo el malware. Un informe técnico en el rastreador de Chromium, la base de Chrome, confirma que el complemento puede propagar virus de minería.

El malware utiliza el procesador y otros recursos del equipo para minar criptomonedas, lo que provoca una caída del rendimiento, mayor consumo eléctrico, aumento de temperatura y un uso constante de los ventiladores. Los síntomas son fáciles de detectar: la computadora se vuelve lenta y ruidosa.

No solo Chrome: también afecta a Brave y Opera

Los testimonios no se limitan a Chrome. Usuarios de Brave y Opera, que también se basan en Chromium, reportaron avisos similares. En algunos casos, el cartel pedía actualizar Chrome dentro de otra aplicación, una inconsistencia que delata el fraude.

¿Cómo reconocer una actualización legítima?

Google recuerda que las actualizaciones reales de Chrome se gestionan desde el propio programa. La verificación manual se realiza desde el menú de tres puntos, en Ayuda ► Información de Google Chrome. El navegador busca la versión disponible y solicita un reinicio si es necesario. Nunca se pide abrir scripts descargados desde una ventana emergente.

Pasos para eliminar la amenaza

Si aparece la falsa actualización, lo primero es cerrar el aviso sin hacer clic en ningún botón. Luego, se recomienda seguir estos pasos:

1. Ir a Extensiones ► Administrar extensiones en Chrome y eliminar Enable Right Click & Copy — Smart Unlock + OCR si está instalada.

2. Revisar los demás complementos y quitar los desconocidos o innecesarios. Google sugiere conservar solo extensiones confiables.

3. Verificar la versión del navegador desde Ayuda ► Información de Google Chrome.

4. Borrar cualquier archivo .vbs o .exe que haya llegado a través del cartel, siempre que no se haya abierto.

5. Si las ventanas continúan apareciendo, restablecer la configuración de Chrome.

En caso de que el archivo se haya ejecutado, se debe realizar un análisis completo desde Seguridad de Windows ► Protección contra virus y amenazas ► Opciones de examen.