ALERTA POR UNA FALSA ACTUALIZACIÓN DE CHROME QUE PUEDE INSTALAR MALWARE Y MINAR CRIPTOMONEDAS
Una campaña maliciosa utiliza avisos que imitan las actualizaciones oficiales de Google Chrome para engañar a los usuarios y hacer que descarguen software peligroso. Una vez instalado, el malware puede aprovechar los recursos de la computadora para minar criptomonedas y provocar un fuerte consumo de CPU.
Una nueva campaña de malware volvió a poner en alerta a los usuarios de Google Chrome. El engaño consiste en mostrar una supuesta actualización del navegador que, en realidad, puede terminar descargando un programa malicioso en la computadora.
El mecanismo se basa en una técnica conocida como "fake update": el usuario navega normalmente por Internet y, al ingresar a determinados sitios comprometidos, aparece un aviso que intenta hacerse pasar por una notificación legítima de Chrome. El mensaje indica que es necesario actualizar el navegador y ofrece un botón para descargar la supuesta actualización.
El problema aparece cuando la víctima confía en el aviso y ejecuta el archivo descargado. En lugar de instalar una actualización, puede estar poniendo en funcionamiento un malware. Este tipo de campañas ya fue utilizado anteriormente para distribuir mineros de criptomonedas, programas que utilizan la capacidad de procesamiento de la computadora de la víctima para generar ganancias para los atacantes.
Cómo reconocer una actualización falsa
Una de las principales recomendaciones es no instalar Chrome desde una ventana emergente de una página web. Si el navegador necesita una actualización, lo más seguro es comprobarla desde las propias opciones de Chrome.
La ruta habitual es:
Chrome → menú de tres puntos → Ayuda → Información de Google Chrome.
Desde allí se puede comprobar la versión instalada y permitir que el navegador realice su proceso oficial de actualización.
También es importante desconfiar especialmente de archivos descargados con extensiones poco habituales o de páginas que soliciten ejecutar comandos en PowerShell, Terminal o el símbolo del sistema para completar una supuesta actualización. Ese comportamiento no corresponde al proceso normal de actualización de Chrome.
El riesgo no se limita a los mineros
Las falsas actualizaciones no siempre tienen como objetivo únicamente la minería de criptomonedas. En distintas campañas se utilizaron para distribuir troyanos, ladrones de información y herramientas de acceso remoto.
Por eso, si una persona descargó y ejecutó una supuesta actualización desde una página desconocida, es recomendable realizar un análisis completo con un programa de seguridad, eliminar cualquier archivo sospechoso y revisar las extensiones instaladas en Chrome.
El riesgo resulta especialmente importante porque los atacantes aprovechan una acción que los usuarios realizan habitualmente: actualizar el navegador. Además, Chrome recibe periódicamente correcciones de seguridad reales, por lo que un aviso que habla de una "actualización urgente" puede parecer completamente legítimo. En julio de 2026, por ejemplo, Google publicó actualizaciones que solucionaron numerosas vulnerabilidades, incluidas algunas críticas.
La recomendación, por lo tanto, es sencilla: si Chrome pide una actualización, comprobarla desde el propio navegador y no desde una ventana emergente de Internet. Una actualización legítima no debería obligar al usuario a descargar archivos desde sitios desconocidos ni a ejecutar comandos manualmente.
Fuentes consultadas: Ámbito, TN, Malwarebytes, Gridinsoft, TechRadar.