Un caso reciente, detallado por Infobae, muestra a un usuario que abre Google Chrome, escribe una consulta en la barra de direcciones y, en lugar de retornar los resultados habituales, se topa con la página de Yahoo. Al corregir la opción de búsqueda y reiniciar el navegador, vuelve a aparecer Yahoo horas o días después. Aunque Yahoo es un motor legítimo y su presencia no implica por sí sola una infección, el fenómeno sí indica que alguien modificó la configuración sin autorización y luego la restauró repetidamente.

Chrome permite definir cuál motor procesa las búsquedas de la barra de direcciones, pero ese ajuste puede hacerse de varias maneras. Puede tratarse de una selección manual inadvertida, de una extensión con permisos para alterar esa configuración, de una política impuesta por un administrador en equipos de trabajo o estudio, o de un programa no deseado que restaura Yahoo tras cada corrección.

Otra puerta de entrada puede ser el software antivirus. Algunas herramientas de protección web redirigen las búsquedas hacia un motor que consideran más seguro sin que el usuario lo note. Además, los pop-ups falsos que advierten sobre virus inexistentes pueden empujar a instalar extensiones maliciosas. En equipos compartidos, además, cada usuario puede tener configurado un buscador distinto.

La clave para distinguir entre un cambio inocuo y uno sospechoso es la persistencia. Si Yahoo reaparece tras restaurar la configuración y reiniciar el navegador, es señal de que algo continúa controlando esa opción.

Un secuestrador de navegador es un programa potencialmente no deseado (PUP) que toma control de la configuración del navegador sin consentimiento explícito. Suele llegar acompañado de software gratuito o disfrazado de extensión, y modifica el motor de búsqueda predeterminado, la página de inicio o instala barras de herramientas no solicitadas.

La sincronización de Chrome, que guarda marcadores, historial, extensiones y configuración de búsqueda en la cuenta de Google, también puede ser una debilidad. Si un dispositivo se infecta, ese cambio podría propagarse a todos los dispositivos vinculados.

El ecosistema de extensiones aumenta el riesgo. Herramientas como convertidores de archivos, buscadores de cupones o descargadores de video pueden pedir permisos amplios para modificar el buscador, la nueva pestaña o inyectar código que altere la carga de los resultados.

Adicionalmente, muchos programas gratuitos se distribuyen mediante instalaciones rápidas o recomendadas que incluyen el cambio del buscador predeterminado sin revisión detallada.

En definitiva, si Yahoo aparece una sola vez y no se repite, podría tratarse de un ajuste menor. Pero si vuelve tras cada intento de restaurar el buscador preferido, conviene revisar extensiones instaladas, políticas de administración en equipos, programas no deseados y posibles ataques a través de software empaquetado, y escanear el equipo para descartar PUPs o malware.