Los spammers utilizan la sección de temas de la Chrome Web Store, la tienda oficial de extensiones y temas de Chrome, para impulsar suscripciones de streaming poco fiables.
La Chrome Web Store devuelve las coincidencias de extensión y tema cuando se busca algo. Si buscas un título de película reciente en la tienda web, se devuelven las extensiones y los temas coincidentes.
Aunque se espera que los temas devuelvan temas basados en escenas de películas, personajes o pósters, probablemente no se espera que estos temas impulsen las suscripciones a servicios de streaming poco fiables en Internet.
Sin embargo, eso es lo que está sucediendo ahora mismo en la Chrome Web Store, y no es la primera vez que se abusa de la Chrome Web Store oficial de Google. En el pasado, Google tuvo que sacar de la tienda las extensiones abusivas de inyección de anuncios, de minería encriptada, de imitación y otras.
Algunos de los temas de “ver una película” tienen miles de usuarios y han estado en la tienda durante meses. Parece que los controles automáticos de Google no funcionan correctamente en este sentido y que la funcionalidad de informes que la empresa incorporó a la tienda tampoco ayuda.
El título de los temas sugiere a los usuarios de Chrome que pueden ver la película gratis y a menudo en alta definición. La descripción del complemento está llena de palabras clave pero sin enlaces, y parece más un trabajo de copiar y pegar que otra cosa.
El sitio web y los enlaces “ofrecidos por” apuntan a falsos portales de streaming que tienen un solo propósito: hacer que los usuarios hagan clic en los botones de ver o descargar. Tan pronto como los usuarios hacen eso, son llevados a otra página web que promete un registro gratuito y acceso directo a miles de películas después del registro.
Los que he comprobado pidieron información de pago y aunque prometen que no se cobra a los usuarios por registrarse, los informes en Internet sugieren que no siempre es así.
Debe quedar claro que suscribirse a cualquiera de estos servicios puede no ser el curso de acción más inteligente; es posible que se le cobre por estos servicios y, dado que no son legales, puede incluso enfrentarse a problemas legales si las fuerzas del orden o las empresas encuentran su información en la base de datos de dicho servicio.
Las estadísticas de instalación que Google muestra para los temas y las extensiones sugieren que miles de usuarios han instalado estos temas. Es imposible saber cuántos de ellos se han registrado para obtener una cuenta en uno de los sitios de transmisión.
Si pensaste que las revisiones de la Tienda podrían impedir que los usuarios instalen temas y extensiones de spam, te sorprenderá que las calificaciones y los comentarios no sean todos negativos. Aunque la mayoría de los temas utilizados para impulsar los servicios de streaming dudosos no tienen una calificación de cinco de cinco estrellas, tampoco tienen una estrella (la calificación más baja). Parece que se usan reseñas falsas para impulsar la clasificación de estos temas.
No instalé ninguno de los temas y no puedo decir si tienen también un componente malicioso que se ejecuta en la instalación. Si buscas temas de películas, encontrarás muchos temas legítimos en la Tienda.
Palabras finales
El nuevo problema de spam del tema de la tienda web de Chrome no es el primero y probablemente no el último problema que los usuarios de Chrome enfrentan cuando usan la tienda oficial. Google ha estado jugando a ponerse al día con los spammers y los criminales durante mucho tiempo y parece que esto no cambiará pronto. (via Torrentfreak)