Google Chrome revela as 16 extensões perigosas que roubam dados e podem levar a fraudes

Nos últimos tempos, a segurança digital tem sido um tema de grande relevância, especialmente com o aumento de ameaças cibernéticas. Recentemente, foi descoberto que diversas extensões do navegador Google Chrome, que prometiam funcionalidades úteis como bloqueio de anúncios e personalização de temas, estavam comprometidas. Essas extensões, que inicialmente pareciam legítimas, foram usadas para atividades maliciosas, afetando milhões de usuários.

O problema foi identificado por especialistas em segurança, que alertaram sobre a capacidade dessas extensões de injetar códigos maliciosos nos navegadores. Isso permite que agentes mal-intencionados acessem dados pessoais dos usuários e realizem fraudes. O perigo se intensifica quando os usuários, sem saber, concedem permissões que facilitam a instalação de atualizações prejudiciais.

Como as extensões se tornaram uma ameaça ao Google Chrome?

O comprometimento das extensões ocorreu principalmente através de contas de desenvolvedores que foram invadidas. Os atacantes conseguiram distribuir atualizações maliciosas através das plataformas oficiais, tornando o ataque ainda mais eficaz. Extensões que eram originalmente seguras foram transformadas em ferramentas para atividades nocivas, como a injeção de scripts prejudiciais.

Essas práticas destacam a importância de se estar atento aos riscos associados a extensões de navegador. A distribuição de extensões comprometidas pode ocorrer tanto dentro quanto fora das lojas oficiais, muitas vezes disfarçadas de ferramentas legítimas.

• Acesso a dados sensíveis: Extensões podem solicitar permissões amplas, incluindo acesso ao histórico de navegação, cookies, dados de login e até informações bancárias. Se uma extensão for maliciosa ou comprometida, esses dados podem ser roubados.
• Distribuição de malware: Extensões maliciosas podem ser distribuídas por meio de lojas online oficiais ou sites de terceiros, infectando o navegador e o sistema do usuário com malware.
• Manipulação de conteúdo: Algumas extensões podem modificar o conteúdo de páginas da web, injetando anúncios indesejados, redirecionando usuários para sites maliciosos ou até mesmo alterando informações exibidas em páginas bancárias.
• Vulnerabilidades de segurança: Extensões podem conter falhas de segurança que os cibercriminosos podem explorar para obter acesso ao navegador e ao sistema do usuário.
• Atualizações comprometidas: Mesmo extensões legítimas podem ser comprometidas por meio de atualizações maliciosas, que podem introduzir novos recursos maliciosos ou explorar vulnerabilidades existentes.

Quais extensões foram identificadas como maliciosas?

Algumas das extensões que foram identificadas como comprometidas incluem:

1. Blipshot
2. Emojis (Teclado Emoji)
3. Color Changer para YouTube
4. Video Effects para YouTube e Audio Enhancer
5. Temas para Chrome e YouTube Picture in Picture
6. Mike Adblock für Chrome
7. Super Dark Mode
8. Emoji Keyboard Emojis para Chrome
9. Adblocker para Chrome (NoAds)
10. Adblock for You
11. Adblock para Chrome
12. Nimble Capture
13. KProxy
14. Page Refresh
15. Wistia Video Downloader
16. WAToolkit

Em um ambiente digital em constante evolução, a segurança online deve ser uma prioridade. Manter-se informado sobre as ameaças e adotar medidas preventivas são passos essenciais para proteger informações pessoais e garantir uma navegação segura.

Quais são os principais métodos de ataque?

As extensões maliciosas utilizam várias técnicas para comprometer a segurança dos usuários. Entre as mais comuns estão:

• Roubo de informações: Captura de dados sensíveis, como senhas e detalhes de cartões de crédito.
• Redirecionamento para sites maliciosos: Conduz os usuários a páginas fraudulentas, expondo-os a riscos de phishing.
• Injeção de código: Permite que os invasores controlem o comportamento do navegador.
• Uso não autorizado de recursos: Algumas extensões podem usar o poder de processamento do computador para minerar criptomoedas.

Como os usuários podem se proteger?

Para mitigar os riscos associados a extensões maliciosas, os usuários devem adotar algumas práticas de segurança:

1. Verificar a origem das extensões: Instalar apenas da Chrome Web Store oficial.
2. Revisar permissões: Antes de instalar, analisar as permissões solicitadas pela extensão.
3. Manter software atualizado: Garantir que o navegador e as extensões estejam sempre atualizados.
4. Utilizar ferramentas de segurança: Softwares antivírus e antimalware podem ajudar a identificar ameaças.

Ver essa foto no Instagram

Uma publicação compartilhada por Google Brasil (@googlebrasil)

O post Google Chrome revela as 16 extensões perigosas que roubam dados e podem levar a fraudes apareceu primeiro em Terra Brasil Notícias.