50,000 personas instalaron esta extensión de navegador de Bitcoin; ahora está a la venta

Introducción

La tienda de Google muestra que 50,000 usuarios han instalado una extensión de seguimiento del precio de Bitcoin, que se ofrece a la venta por $55,650. Esta oferta incluye el producto publicado, su código fuente y asistencia para la transferencia, lo que proporciona al comprador una audiencia ya establecida en el ámbito de las criptomonedas, en lugar de tener que construir una desde cero.

Detalles de la Extensión

La lista de Bitcoin Price Tracker, publicada el 29 de septiembre, establece un precio para un producto que ya ha sido elegido por los usuarios. Adquirir esta extensión también podría poner a un nuevo propietario a cargo de futuras actualizaciones, lo que extendería las implicaciones de la venta a las personas que ya la han instalado.

"El anuncio de venta no documenta una transacción completada ni vincula el producto o su vendedor con malware."

En una investigación separada publicada en agosto, la firma de seguridad Socket documentó cómo atacantes adquirieron cinco extensiones funcionales de sus autores e introdujeron actualizaciones maliciosas. El rastreador de campañas Superior de Socket aún clasifica esa operación como en curso, con su última actividad registrada el 6 de noviembre.

Información sobre el Producto

La página de Chrome Web Store de Bitcoin Price Tracker muestra 50,000 usuarios e identifica a Extpose como su proveedor. Esta extensión muestra los precios de BTC/USD de Binance en la barra de herramientas del navegador. El vendedor informa que ha habido 37,100 instalaciones desde el 14 de septiembre de 2025 hasta el 13 de septiembre de 2026.

El anuncio describe el producto como pre-ingresos y ofrece al comprador oportunidades para desarrollar servicios de información financiera u ofertas de socios relevantes. Los $55,650 son el precio solicitado por la extensión, el código y 14 días de asistencia para la transferencia.

Proceso de Transferencia

La documentación de Microsoft describe una solicitud de soporte del propietario actual seguida de revisión y confirmación explícita de ambos editores, y el proceso generalmente toma aproximadamente tres semanas, dependiendo de las respuestas. Después de una transferencia de Edge, el nuevo propietario obtiene control total sobre la lista de la extensión y las actualizaciones.

"La presentación pública no necesariamente cambia en el mismo momento."

Microsoft indica que los cambios en la descripción, capturas de pantalla, URL de política de privacidad, nombre del propietario y enlace del sitio web no aparecen automáticamente cuando se transfiere la propiedad. La información anterior permanece visible hasta que el nuevo propietario publica una actualización de la extensión.

Riesgos de Seguridad

En su investigación del 27 de agosto, Socket identificó 19 extensiones maliciosas: 18 para Chrome y una para Edge. Clasificó 14 como creadas por el atacante y cinco como compradas a autores legítimos. Según Socket, los productos adquiridos inicialmente realizaron sus funciones anunciadas sin malware, pero versiones posteriores introdujeron comportamientos maliciosos.

Socket estimó aproximadamente 70,000 usuarios de Chrome y 10,000 usuarios de Edge para la utilidad de clic derecho adquirida más grande, describiendo una superficie de exposición potencial de 80,000.

Conclusión

Las ofertas de venta actuales permanecen separadas de esas adquisiciones maliciosas confirmadas, y su significado es que el alcance y el desarrollo futuro de una extensión establecida pueden ser adquiridos, mientras que la decisión de instalar y confiar en ella puede haberse tomado bajo otro propietario. La pregunta práctica para los inversores en criptomonedas es si la propiedad, permisos y comportamiento de una herramienta familiar aún justifican mantenerla instalada.

Socket recomienda revisar regularmente las extensiones y eliminar las innecesarias o sospechosas.