Si tienes extensiones instaladas en el navegador, y casi todo el mundo tiene alguna, esta guía te enseña a revisar en diez minutos qué pueden ver, a reconocer las señales de que una ha cambiado de dueño o de intenciones y a quitarlas en Chrome, Edge, Firefox y Safari. La idea central es incómoda: una extensión segura el día que la instalas puede dejar de serlo con una actualización automática.
En octubre de 2025 se publicó en la Chrome Web Store una extensión llamada QuickLens, que integraba Google Lens en el navegador. Dos días después ya estaba a la venta en un mercado de extensiones. Según la investigación de Annex Security, el 1 de febrero de 2026 cambió de propietario y el 17 de febrero llegó la versión 5.8: mantenía la función original, pero eliminaba las cabeceras de seguridad de cada web visitada y consultaba un servidor externo cada cinco minutos para recibir código que ejecutaba en todas las páginas. Tenía unos 7.000 usuarios, y todos recibieron la actualización sin hacer nada.
¿Por qué una extensión de confianza puede volverse peligrosa?
Porque las extensiones se actualizan solas y quien controla la cuenta del desarrollador controla lo que llega a tu navegador. Cuando una cambia de manos, el nuevo dueño hereda a todos sus usuarios. Annex lo resume así: una extensión destacada, revisada y funcional cambia de propietario y el nuevo publica una actualización convertida en arma para todos los que ya la tenían.
