La inmensa popularidad de TikTok ha puesto a la plataforma en la mira de diversos ciberdelincuentes que intentan vulnerar la privacidad de los usuarios. Recientemente, se ha revelado la existencia de una red de extensiones maliciosas diseñadas para navegadores web como Google Chrome y Microsoft Edge. Aunque estas herramientas prometen facilitar la descarga de videos, su función real es el rastreo y el robo de datos confidenciales de quienes las instalan.
Lo más preocupante de esta situación es que estas aplicaciones, que supuestamente permiten obtener contenido sin marcas de agua, lograron evadir los filtros de seguridad de las tiendas oficiales. Incluso, algunas recibieron la etiqueta de “Featured” (Destacadas), lo que generó una falsa sensación de seguridad. Como consecuencia, el número de personas afectadas a nivel mundial ya supera los 130.000 usuarios.
El peligro oculto tras las herramientas de descarga
La firma especializada en ciberseguridad LayerX Security fue la encargada de emitir la alerta tras identificar al menos 12 extensiones interconectadas. De acuerdo con las investigaciones, todas estas herramientas son versiones clonadas o mínimamente alteradas de un mismo código fuente central.
Este sistema de réplicas permite a los atacantes mantener su operatividad de forma continua. Si una de las extensiones es detectada y eliminada por los administradores de la tienda, los delincuentes pueden activar rápidamente nuevas variantes o mantener las que aún no han sido reportadas.
A simple vista, estos complementos cumplen con su promesa de descargar videos de TikTok, pero esconden funciones de configuración remota. Esto permite a los atacantes modificar el comportamiento de la extensión después de haber sido instalada. Mediante este método, pueden redirigir el tráfico web a sitios fraudulentos y recolectar información privada sin que la víctima sospeche nada ni deba otorgar nuevos permisos.
La amenaza principal reside en la flexibilidad de estos complementos para recibir instrucciones a distancia, lo que les permite evadir las auditorías iniciales de seguridad que realizan las tiendas de aplicaciones antes de su publicación.
Lista de extensiones peligrosas que debes desinstalar
Si utilizas TikTok desde tu navegador, los expertos recomiendan verificar inmediatamente si tienes instalada alguna de las siguientes extensiones y proceder a su eliminación definitiva:
- TikTok Downloader – Save Videos, No Watermark.
- TikTok Video Downloader – Bulk Save.
- TikTok Downloade.
- TikTok Video Downloader – Save Without Watermark.
- Mass TikTok Video Downloader.
- TikTok Video Downloader – Save Without Watermark.
- TikTok Downloader – Save Videos, No Watermark.
- Mass Tiktok Video Downloader.
- Mass Tiktok Video Downloader.
- TikTok Downloader – Save Videos, No Watermark.
- TikTok Video Keeper.
- Video Downloader for Tiktok.
En términos estadísticos, estas herramientas acumulan un total que supera las 130.000 descargas. Durante el último monitoreo de seguridad, se confirmó que aproximadamente 12.500 instalaciones continuaban activas. Es alarmante destacar que varios de estos complementos lograron atraer a decenas de miles de usuarios antes de ser retirados de las plataformas oficiales.
¿Cómo actuar ante una posible infección?
Identificar si eres una víctima no es una tarea sencilla, puesto que estas herramientas suelen operar de forma silenciosa durante largos periodos. Si localizas alguno de los nombres mencionados en tu navegador, es imperativo que lo borres de inmediato.
Tras la desinstalación, es fundamental realizar una limpieza de seguridad: revisa los movimientos recientes de tus cuentas, procede al cambio de contraseñas (especialmente en redes sociales y servicios bancarios o sensibles) y establece la verificación en dos pasos como medida de protección adicional.
Una recomendación clave es reducir al mínimo el uso de complementos en el navegador. Cada extensión instalada representa una puerta potencial para un ataque. Por ello, es vital analizar los permisos requeridos y priorizar solo aquellas herramientas de desarrolladores confiables y fuentes oficiales.
Guía de seguridad para usuarios de navegadores web
Para minimizar las probabilidades de caer en este tipo de trampas digitales, los especialistas sugieren seguir estas pautas:
- Instalar exclusivamente las extensiones que sean estrictamente necesarias y siempre desde tiendas oficiales.
- Examinar detenidamente los permisos de acceso que solicita cada complemento antes de aceptar la instalación.
- Hacer limpieza periódica eliminando cualquier herramienta cuyo origen sea dudoso o que ya no se utilice.
- Mantener el navegador actualizado a la última versión disponible.
- Implementar soluciones de seguridad que supervisen el comportamiento de las aplicaciones en tiempo real, tanto en su instalación como en el uso diario.
- Utilizar contraseñas robustas, cambiarlas regularmente y evitar el uso de la misma clave para múltiples servicios digitales.
Fuente: Fuente