%22%3E%3Cstop offset=%220%22 stop-color=%22%23D4A017%22 stop-opacity=%220.30%22/%3E%3Cstop offset=%220.55%22 stop-color=%22%238A6E2F%22 stop-opacity=%220.10%22/%3E%3Cstop offset=%221%22 stop-color=%22%230A0A0F%22 stop-opacity=%220%22/%3E%3C/linearGradient%3E%3CradialGradient id=%22r%22 cx=%220.82%22 cy=%220.22%22 r=%220.7%22%3E%3Cstop offset=%220%22 stop-color=%22%23E8C040%22 stop-opacity=%220.22%22/%3E%3Cstop offset=%221%22 stop-color=%22%230A0A0F%22 stop-opacity=%220%22/%3E%3C/radialGradient%3E%3C/defs%3E%3Crect width=%221200%22 height=%22630%22 fill=%22%230A0A0F%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22%23111118%22 opacity=%220.6%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22url(%23g)%22/%3E%3Crect width=%221200%22 height=%22630%22 fill=%22url(%23r)%22/%3E%3Cg transform=%22translate(840 150) scale(3.0)%22 fill=%22%23E8C040%22 opacity=%220.16%22%3E%3Cpath d=%22M50 8 L84 20 V46 C84 70 68 86 50 92 C32 86 16 70 16 46 V20 Z%22/%3E%3C/g%3E%3Crect x=%2280%22 y=%22270%22 width=%2264%22 height=%226%22 rx=%223%22 fill=%22%23D4A017%22/%3E%3Ctext x=%2280%22 y=%2292%22 font-family=%22ui-monospace, 'SFMono-Regular', monospace%22 font-size=%2226%22 letter-spacing=%223%22 fill=%22%238484A0%22%3EDROKIO%3C/text%3E%3Ctext x=%2280%22 y=%22356%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3EPerplexity Pretender Chrome%3C/text%3E%3Ctext x=%2280%22 y=%22420%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3EMalware: The Sideloaded Search%3C/text%3E%3Ctext x=%2280%22 y=%22484%22 font-family=%22Georgia, 'Times New Roman', serif%22 font-size=%2248%22 font-weight=%22700%22 fill=%22%23E8E8F0%22%3EHijacker No One Noticed%3C/text%3E%3Crect x=%220.5%22 y=%220.5%22 width=%221199%22 height=%22629%22 fill=%22none%22 stroke=%22%232A2A3A%22 stroke-width=%221%22/%3E%3C/svg%3E)
Basado en información de The Hacker News →
Introducción
Una extensión de Chrome que imitaba a Perplexity no solo engañaba a los usuarios: interceptaba cada consulta y cada carácter escrito en la barra de direcciones, enviándolo todo a un servidor controlado por atacantes antes de devolver resultados legítimos.
El problema
Microsoft detectó y reportó una extensión maliciosa para Chrome que suplantaba a Perplexity, el buscador con inteligencia artificial. Según The Hacker News, esta extensión no redirigía consultas de forma directa: cada búsqueda y cada letra tipeada en la barra de direcciones pasaba primero por un servidor atacante, que después reenviaba el tráfico al resultado real para no levantar sospechas. Google eliminó la extensión de la Chrome Web Store tras recibir la denuncia responsable de Microsoft.
Consecuencias
Quien instaló esta extensión perdió el control de absolutamente todo lo que escribió en la barra de direcciones del navegador durante el tiempo que estuvo activa: búsquedas, URLs completas, credenciales si se escribían directamente, y datos sensibles que pudieran colarse en una barra de búsqueda. El atacante obtenía un registro completo del comportamiento de navegación sin que la víctima notara nada anómalo, porque los resultados se veían normales.
Causas
El engaño funcionó por dos factores convergentes: primero, la confianza depositada en una extensión que imitaba visualmente a un producto legítimo y popular como Perplexity; segundo, la arquitectura técnica de la extensión, que lograba secuestrar el flujo de entrada del navegador antes de que este procesara la consulta, aprovechando APIs de Chrome que permiten interceptar la barra de direcciones.