{"id":1306,"date":"2026-06-25T16:12:05","date_gmt":"2026-06-25T16:12:05","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/06\/25\/se-encontro-un-bloqueador-de-anuncios-de-chrome-con-mas-de-10-millones-de-instalaciones-con-capacidad-de-inyeccion-de-secuencias-de-comandos-inactivas\/"},"modified":"2026-06-25T16:12:05","modified_gmt":"2026-06-25T16:12:05","slug":"se-encontro-un-bloqueador-de-anuncios-de-chrome-con-mas-de-10-millones-de-instalaciones-con-capacidad-de-inyeccion-de-secuencias-de-comandos-inactivas","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/06\/25\/se-encontro-un-bloqueador-de-anuncios-de-chrome-con-mas-de-10-millones-de-instalaciones-con-capacidad-de-inyeccion-de-secuencias-de-comandos-inactivas\/","title":{"rendered":"Se encontr\u00f3 un bloqueador de anuncios de Chrome con m\u00e1s de 10 millones de instalaciones con capacidad de inyecci\u00f3n de secuencias de comandos inactivas"},"content":{"rendered":"<div id=\"articlebody\">\n<p>Un an\u00e1lisis de una popular extensi\u00f3n de bloqueo de anuncios de Google Chrome para YouTube ha descubierto la capacidad de ejecutar c\u00f3digo JavaScript arbitrario.<\/p>\n<p>Seg\u00fan Island, la extensi\u00f3n, denominada <b><a href=\"https:\/\/chromewebstore.google.com\/detail\/adblock-for-youtube\/cmedhionkhpnakcndndgjdbohmhepckk?hl=en\">Bloqueo de anuncios para YouTube<\/a><\/b>  (ID: cmedhionkhpnakcndndgjdbohmhepckk), tiene m\u00e1s de 10 millones de instalaciones y lleva una insignia de Destacado en Chrome Web Store.<\/p>\n<p>La descripci\u00f3n de la extensi\u00f3n indica que permite a los usuarios evitar que elementos de la p\u00e1gina web, como anuncios, incluidos los anuncios previos al video, se muestren en la plataforma para compartir videos, as\u00ed como en sitios externos que cargan YouTube. Si bien el complemento ofrece la funcionalidad prometida, tambi\u00e9n presenta capacidades para ejecutar c\u00f3digo JavaScript arbitrario.<\/p>\n<p>\u00abTambi\u00e9n contiene los ingredientes arquitect\u00f3nicos para la ejecuci\u00f3n arbitraria de JavaScript en cualquier sitio web, activado por un \u00fanico cambio de configuraci\u00f3n del lado del servidor, sin una actualizaci\u00f3n de la extensi\u00f3n, sin una revisi\u00f3n de la tienda y sin ning\u00fan signo visible de que algo haya cambiado\u00bb, investigadores Oleg Zaytsev y Shachar Gritzman <a href=\"https:\/\/www.island.io\/blog\/badblocker-11-million-users-one-server-call-away-from-compromise\">dicho<\/a> en un informe compartido con The Hacker News.<\/p>\n<div class=\"dog_two clear\">\n<div class=\"cf\"><a href=\"https:\/\/thehackernews.uk\/ai-cant-stop-d\" rel=\"nofollow noopener sponsored\" target=\"_blank\"><img loading=\"lazy\" decoding=\"async\" class=\"lazyload\" alt=\"Ciberseguridad\" src=\"https:\/\/blogger.googleusercontent.com\/img\/b\/R29vZ2xl\/AVvXsEjPEV6-530TOlxG6PjrmdlY623wpBwduZ7t1HV6flcmO5R4q4AmfixDUzW0CrhlvMVNWbhvOIso-UDNTka4W_W9Chrdj_dglwBZwi7DuePM2IMIl-hfUYVIqBXgfpr_2619K8Gptb4LzwJ6gUbi7lWl2M8AFQJsHEaw63Q7tZ6708YGruiHrr0Y2W9YYxLQ\/s728-e100\/ThreatLocker-d.png\" width=\"729\" height=\"91\"\/><\/a><\/div>\n<\/div>\n<p>\u00abEn t\u00e9rminos pr\u00e1cticos, eso podr\u00eda significar leer p\u00e1ginas, robar datos y actuar como usuario dentro de cuentas personales, aplicaciones de trabajo, paneles de administraci\u00f3n y otras sesiones sensibles del navegador\u00bb.<\/p>\n<p>Vale la pena enfatizar aqu\u00ed que no hay evidencia de que se haya distribuido carga \u00fatil maliciosa a los usuarios de esta manera, pero la mera presencia de la capacidad, junto con v\u00ednculos con otras extensiones de bloqueo de publicidad que desde entonces han sido eliminadas del escaparate de malware, aumenta los riesgos de privacidad y seguridad, agreg\u00f3 Island.<\/p>\n<p>La lista de extensiones relacionadas que se han eliminado se enumera a continuaci\u00f3n:<\/p>\n<ul>\n<li>Adblock para Chrome (ID: onomjaelhagjjojbkcafidnepbfkpnee)<\/li>\n<li>Adblock para ti (ID: ogcaehilgakehloljjmajoempaflmdci)<\/li>\n<li>AdBlock Suite (ID: gekoepiplklhniacchbbgbhilidiojmb)<\/li>\n<\/ul>\n<p>Adblock para YouTube ha estado en Chrome Web Store desde 2014, comenzando como un bloqueador de anuncios b\u00e1sico de YouTube antes de cambiar de propietario cuatro a\u00f1os despu\u00e9s. Se descubri\u00f3 que las primeras versiones de la extensi\u00f3n se entregaban con un kit de desarrollo de software (SDK) de inyecci\u00f3n de anuncios llamado Unistream SDK, aunque se elimin\u00f3 en junio de 2024.<\/p>\n<div class=\"separator\" style=\"clear: both;\"><a href=\"https:\/\/blogger.googleusercontent.com\/img\/b\/R29vZ2xl\/AVvXsEiuD0n65nmg8U1KqemSILCQI1hsrVBu_Q0jgmz-TEMpOhZCKz06-dwNUZyHRrZIIF5hmAOxn6Zn9JJyREGpAJI01nX2dJnPqU1JfEAVXfaKjrKNdaYDfiLP95N4R946LarfR9bPqb1RUKqfuvJLZetTRg_VxYlr2t5t_f6ebHiIOkIMjtrwmbhq8G2DKnHc\/s1700-e365\/adblock.jpg\" style=\"clear: left; display: block; float: left;  text-align: center;\"><img decoding=\"async\" src=\"https:\/\/blogger.googleusercontent.com\/img\/b\/R29vZ2xl\/AVvXsEiuD0n65nmg8U1KqemSILCQI1hsrVBu_Q0jgmz-TEMpOhZCKz06-dwNUZyHRrZIIF5hmAOxn6Zn9JJyREGpAJI01nX2dJnPqU1JfEAVXfaKjrKNdaYDfiLP95N4R946LarfR9bPqb1RUKqfuvJLZetTRg_VxYlr2t5t_f6ebHiIOkIMjtrwmbhq8G2DKnHc\/s1700-e365\/adblock.jpg\" alt=\"\" border=\"0\" data-original-height=\"695\" data-original-width=\"1100\"\/><\/a><\/div>\n<p>Lo que ha sido constante es la presencia de rutas de inyecci\u00f3n de scripts controladas remotamente desde febrero de 2025, lo que abre la puerta a la creaci\u00f3n de \u00abautorizaciones\u00bb arbitrarias.<\/p>\n<p>\u00abEn el momento de nuestro an\u00e1lisis, el elemento de creaci\u00f3n confiable no estaba activo en la respuesta del servidor\u00bb, explicaron los investigadores. \u00abLa capacidad est\u00e1 inactiva, no ausente. Activarla requiere un \u00fanico cambio en el servidor, sin actualizaci\u00f3n de extensi\u00f3n, ni revisi\u00f3n de la tienda\u00bb.<\/p>\n<p>Para agravar a\u00fan m\u00e1s el riesgo est\u00e1 el hecho de que las extensiones de bloqueadores de anuncios suelen solicitar amplios permisos para inspeccionar solicitudes, alterar p\u00e1ginas, ocultar elementos y ajustar su comportamiento a medida que evolucionan los sistemas publicitarios.<\/p>\n<p>Espec\u00edficamente, se ha descubierto que, contrariamente a su nombre, la extensi\u00f3n se ejecuta en cada sitio web que un usuario visita en el navegador, al tiempo que agrega una verificaci\u00f3n que se activa solo cuando la URL actual contiene \u00abyoutube.com\u00bb. Sin embargo, en realidad, la verificaci\u00f3n solo verifica si la cadena correspondiente a \u00abyoutube.com\u00bb aparece en cualquier lugar de la URL y no valida el nombre de host, el origen del marco o el contexto del reproductor integrado.<\/p>\n<div class=\"dog_two clear\">\n<div class=\"cf\"><a href=\"https:\/\/thehackernews.uk\/vpn-threat-report-m\" rel=\"nofollow noopener sponsored\" target=\"_blank\"><img loading=\"lazy\" decoding=\"async\" class=\"lazyload\" alt=\"Ciberseguridad\" src=\"https:\/\/blogger.googleusercontent.com\/img\/b\/R29vZ2xl\/AVvXsEhFlTC7RrRZGiFAgASS0noWSL0qsQGFVp8-Hvuw9yp3X3VKRuTcb5SsPX09wJzrdIM6pu1_5lS4EeZp7Sx4iYBpNJkrGnpr08yyaS1HQ5_5TxaCsP6O0OtHNuOkesn6CbNjao1GPulCJk-uljYMSfMZfBYNrngpe669t7jlRn1FqiEnXhsFD1WVkpaYIVgh\/s728-e100\/ai-d.jpg\" width=\"729\" height=\"91\"\/><\/a><\/div>\n<\/div>\n<p>Esto significa que la verificaci\u00f3n se puede omitir trivialmente colocando youtube.com en cualquier lugar de la URL, como se muestra en los siguientes patrones de URL:<\/p>\n<ul>\n<li>www.facebook.com\/page?ref=youtube.com<\/li>\n<li>banco.ejemplo.com\/search?q=youtube.com<\/li>\n<li>internal.corp.com\/redirect?from=youtube.com<\/li>\n<\/ul>\n<p>\u00abLa preocupaci\u00f3n no es ni una sola l\u00ednea de c\u00f3digo sospechosa\u00bb, dijo Island. \u00abEs la combinaci\u00f3n: una extensi\u00f3n de alta instalaci\u00f3n con acceso a todos los sitios, una ruta de inyecci\u00f3n controlada remotamente, una infraestructura de inyecci\u00f3n de anuncios previa, un cambio importante de propiedad y de base de c\u00f3digo, y extensiones relacionadas que se eliminaron de Chrome Web Store por malware\u00bb.<\/p>\n<p>The Hacker News se ha puesto en contacto con el desarrollador de la extensi\u00f3n para solicitar comentarios y actualizaremos la historia si recibimos una respuesta.<\/p>\n<p>La divulgaci\u00f3n se produce cuando la Unidad 42 de Palo Alto Networks dijo que detect\u00f3 18 extensiones de navegador que se hacen pasar por marcas de consumo con el objetivo de monetizar a trav\u00e9s del marketing de afiliaci\u00f3n.<\/p>\n<p>\u00abTras la instalaci\u00f3n, todas las extensiones abren el dominio .shop en una nueva pesta\u00f1a\u00bb, Unidad 42 <a href=\"https:\/\/github.com\/PaloAltoNetworks\/Unit42-timely-threat-intel\/blob\/main\/2026-06-24-affiliate-marketing-fraud-via-brand-impersonation-extension-farm.txt\">dicho<\/a>. \u00abEl dominio .shop redirige a otro dominio. El dominio presenta una p\u00e1gina que indica que se requieren medidas adicionales. La p\u00e1gina cita problemas de incompatibilidad y solicita a los usuarios que instalen un navegador orientado a juegos\u00bb.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Un an\u00e1lisis de una popular extensi\u00f3n de bloqueo de anuncios de Google Chrome para YouTube ha descubierto la capacidad de ejecutar c\u00f3digo JavaScript arbitrario. Seg\u00fan Island, la extensi\u00f3n, denominada Bloqueo de anuncios para YouTube (ID: cmedhionkhpnakcndndgjdbohmhepckk), tiene m\u00e1s de 10 millones de instalaciones y lleva una insignia de Destacado en Chrome Web Store. La descripci\u00f3n [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":752,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,5],"tags":[1244,3324,2509,17,176,31,604,3325,3104,626,98,239,3110],"class_list":["post-1306","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","category-trending","tag-anuncios","tag-bloqueador","tag-capacidad","tag-chrome","tag-comandos","tag-con","tag-encontro","tag-inactivas","tag-instalaciones","tag-inyeccion","tag-mas","tag-millones","tag-secuencias"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1306","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=1306"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1306\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/752"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=1306"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=1306"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=1306"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}