Base de datos de extensiones maliciosas de Chrome/Edge

Una base de datos actualizada automáticamente de extensiones de Chrome eliminadas de Chrome Web Store por contener malware, violación de políticas o incluir software no deseado.

🌐 Panel en vivo

Búsqueda en tiempo real, filtrado por categoría de amenaza e informes de fuente, construido sobre esta base de datos.

📖 Resumen

Este repositorio mantiene una lista actualizada de extensiones de Chrome que han sido eliminadas por malware, violaciones de seguridad o comportamiento malicioso. Dado que no existe una base de datos pública actualizada regularmente para este propósito, este proyecto automatiza la recopilación y agregación de eliminaciones de extensiones de múltiples fuentes.

Creé este proyecto después de buscar una lista actualizada de extensiones maliciosas de Chrome y encontrar que la mayoría de los recursos estaban desactualizados o incompletos. Estoy comprometido a mantener esta base de datos viva y actualizada mediante monitoreo automatizado y contribuciones de la comunidad.

🔍 Escáner MalExt

⚡ ¡Revisa TUS extensiones ahora mismo!

Inicio rápido

¿Prefieres una interfaz gráfica? La extensión de Chrome MalExt Sentry escanea automáticamente cada 6 horas en segundo plano.

⚠️ Nota: La extensión escanea por perfil de navegador. Si usas varios perfiles, instálala en cada uno.

Instalación y escaneo en una línea:

Linux y macOS:

curl -O https://raw.githubusercontent.com/toborrm9/malicious_extension_sentry/main/malext.py && python3 malext.py

Windows PowerShell < v7:

Invoke-WebRequest -Uri https://raw.githubusercontent.com/toborrm9/malicious_extension_sentry/main/malext.py -OutFile malext.py; python3 malext.py

Windows PowerShell >= v7:

Invoke-WebRequest -Uri https://raw.githubusercontent.com/toborrm9/malicious_extension_sentry/main/malext.py -OutFile malext.py && python3 malext.py

✨ Características

• ✅ Multiplataforma - Windows, macOS, Linux
• 🔍 Escaneo instantáneo - Chrome, Edge, Chromium, Brave, Vivaldi, Opera + navegadores basados en Chromium detectados automáticamente
• 🌐 Actualizaciones automáticas - Descarga la base de datos más reciente
• 🛡️ Sin instalación - Solo Python 3
• 🔒 Privacidad primero - Escaneo 100% local

📸 Ejemplo de salida

╔════════════════════════════════════════════════════════════════════╗
║        ███╗   ███╗ █████╗ ██╗     ███████╗██╗  ██╗████████╗      ║
║        ████╗ ████║██╔══██╗██║     ██╔════╝╚██╗██╔╝╚══██╔══╝      ║
║        ██╔████╔██║███████║██║     █████╗   ╚███╔╝    ██║         ║
║        ██║╚██╔╝██║██╔══██║██║     ██╔══╝   ██╔██╗    ██║         ║
║        ██║ ╚═╝ ██║██║  ██║███████╗███████╗██╔╝ ██╗   ██║         ║
║        ╚═╝     ╚═╝╚═╝  ╚═╝╚══════╝╚══════╝╚═╝  ╚═╝   ╚═╝         ║
║              🛡️  Malicious Extension Scanner v1.0 🛡️              ║
║                    Created by: @toborrm9                          ║
╚════════════════════════════════════════════════════════════════════╝

💻 Detected OS: macOS
✅ Loaded 437 known malicious extension IDs
✅ Found 12 extensions (Chrome: 8, Edge: 4)

======================================================================
📊 SCAN RESULTS
======================================================================

✅ GOOD NEWS: No malicious extensions detected!
   All 12 extensions are clear.

⚠️  WARNING: 1 MALICIOUS EXTENSION(S) DETECTED!

🔴 REMOVE THESE IMMEDIATELY:
----------------------------------------------------------------------
❌ Malicious Extension
   ID: abcdefghijklmnopqrstuvwxyz123456
   Browser: Chrome (Default)

🛡️  HOW TO REMOVE:
   1. Open Chrome
   2. Go to chrome://extensions
   3. Find the extension and click 'Remove'

📰 Noticias de seguridad recientes

• 2026-03-09: Extensión de Chrome se vuelve maliciosa después de transferencia de propiedad, permitiendo inyección de código y robo de datos
• 2026-02-13: Extensiones maliciosas de Chrome detectadas robando datos empresariales, correos electrónicos e historial de navegación
• 2026-02-13: Extensión maliciosa de Chrome roba exportaciones de Meta Business Manager y semillas TOTP 2FA
• 2026-02-12: "AiFrame" – Extensiones falsas de asistente de IA dirigidas a 260,000 usuarios de Chrome mediante iframes inyectados
• 2026-01-28: Las extensiones maliciosas de Chrome pueden espiar tus chats de ChatGPT
• 2026-01-27: Pequeñas herramientas, gran riesgo: cuando las extensiones del navegador comienzan a robar claves API
• 2026-01-27: Stanley — Un kit de malware ruso de $6,000 con garantía de Chrome Web Store
• 2026-01-27: Extensión maliciosa de Chrome realiza secuestro de afiliados oculto
• 2026-01-26: Cómo descubrimos una campaña de 16 extensiones maliciosas diseñadas para robar cuentas de ChatGPT
• 2026-01-26: Extensiones de Chrome: ¿estás recibiendo más de lo que pagaste?
• 2025-12-24: Toma de control silenciosa: cómo las extensiones de Chrome adquiridas se convirtieron en herramientas de manipulación de páginas web controladas remotamente

📊 Fuentes de datos

La base de datos se actualiza automáticamente agregando información de:

• Servicios de monitoreo de extensiones de Chrome
• Blogs y publicaciones de investigación de seguridad
• Aportes de inteligencia de amenazas

🗃️ Estructura de la base de datos

Cada entrada de extensión incluye:

• ID de extensión - Identificador único de Chrome Web Store
• Nombre - Nombre de la extensión
• Fecha de agregado - Cuándo se añadió la extensión a esta base de datos

🎯 Uso

Esta base de datos está destinada para:

• Investigación de seguridad
• Revisión y análisis de extensiones
• Construcción de herramientas de protección
• Inteligencia de amenazas

📁 Formato de datos

Los datos están disponibles en múltiples formatos:

• .md - Tabla en Markdown
• .csv - Valores separados por comas

🤝 Contribuciones

Si conoces una extensión maliciosa que debería incluirse, por favor abre un issue con:

• ID de extensión
• Evidencia o fuente del comportamiento malicioso
• Fecha de descubrimiento/eliminación

⚠️ Aviso legal

Esta base de datos se proporciona con fines de investigación y educativos. La información se agrega de fuentes públicas y monitoreo automatizado. Si bien se hacen esfuerzos para garantizar la precisión, pueden ocurrir falsos positivos. Siempre verifica los hallazgos antes de actuar.

Hecho con ❤️ para la seguridad del navegador

⭐ ¿Te resultó útil? Dale estrella al repositorio y compártelo con otros.