Esto es una suposición, pero cuando me estaba conectando a un sitio web, vi la alerta "tal y cual sitio web quiere instalar algo en el navegador" y estaba el botón "Permitir". Iba a retirarme pero la alerta se mostró por solo un segundo y desapareció por sí sola. Probablemente sea seguro asumir que mi navegador acaba de ser violado, ¿no?
Es difícil determinar exactamente qué sucedió cuando dices:
Parpadeó por un segundo y se fue
Mientras que en los navegadores web normales, este comportamiento puede ser indicativo de intentos de instalación o descarga maliciosos o no solicitados por sitios web con sombra, en algo como TOR es poco probable. TOR fue desarrollado para la seguridad y privacidad del usuario y está destinado a bloquear o denegar todos estos intentos (consulte: enlace ). Por ejemplo, 'NoScript' instalado en TOR no permitiría que los scripts JS comunes se ejecuten en su navegador. Es poco probable que algo se instaló en el fondo en TOR implícitamente.
Así que sí, aunque teóricamente es posible, en la práctica, es poco probable a menos que haya permitido explícitamente que se instale un complemento o complemento (lo cual no parece que hiciera).
Siempre existe la posibilidad de que su navegador sea atacado por múltiples medios, incluidos los sitios web que visita que tienen un código malicioso en ellos. Lo mejor que puede hacer cuando observa un comportamiento extraño, como su ventana emergente momentánea, es ejecutar un antivirus con protección de Internet, de los cuales hay muchos. También es una buena idea tener también anti-malware en funcionamiento.
Lea otras preguntas en las etiquetas web-browser tor browser-hijacking