A Google removeu mais de 70 extensões do navegador Google Chrome que secretamente coletavam dados de usuários. A ação foi tomada após um relatório da Awake Security, que detectou as ameaças.
Segundo a agência de notícias Reuters, as ferramentas acumulavam mais de 32 milhões de downloads e tinham utilidades variadas, desde converter arquivos até servir como proteção contra malwares. Entretanto, elas é que estavam contaminadas e, sem a sua autorização, coletavam histórico de navegação e outros dados que poderiam servir como porta de entrada para outros golpes.
O método era sofisticado: ao navegar usando o Chrome, você acaba conectado a uma série de sites adquiridos de uma empresa israelense, por onde as informações coletadas eram transmitidas. A companhia nega envolvimento com o caso e prometeu cooperar com as autoridades. Pela quantidade de vezes em que as extensões foram baixadas, o caso pode ser considerado o mais grave envolvendo ferramentas adicionais para o navegador da companhia.
O lado da Google
Um porta-voz da empresa disse à Reuters que a empresa removeu as extensões logo após confirmar as informações do relatório. As ferramentas não tiveram os nomes divulgados.
Ao menos por enquanto, a Google não detalhou a ação dessas ferramentas, como elas passaram pelo filtro da própria companhia e nem se elas de fato chegaram a ser usadas em crimes virtuais.
Em várias extensões populares para ambos os browsers ou navegadores repousava um perigo latente. Apesar de prometerem descarregar as Stories ou imagens do Instagram, Facebook e outras redes sociais, o seu propósito era outro e nefasto.
Segue-se a lista de extensões em que os investigadores da Avast encontraram código malicioso nas extensões baseadas em JavaScript, algo que lhes permitia aceder aos computadores infetados.
A lista de extensões infetadas com malware:
- Direct Message for Instagram
- Direct Message for Instagram
- DM for Instagram
- Invisible mode for Instagram Direct Message
- Downloader for Instagram
- Instagram Download Video & Image
- App Phone for Instagram
- App Phone for Instagram
- Stories for Instagram
- Universal Video Downloader
- Universal Video Downloader
- Video Downloader for FaceBook
- Video Downloader for FaceBook
- Vimeo Video Downloader
- Vimeo Video Downloader
- Volume Controller
- Zoomer for Instagram and FaceBook
- VK UnBlock. Works fast.
- Odnoklassniki UnBlock. Works quickly.
- Upload photo to Instagram
- Spotify Music Downloader
- Stories for Instagram
- Upload photo to Instagram
- Pretty Kitty, The Cat Pet
- Video Downloader for YouTube
- SoundCloud Music Downloader
- The New York Times News
- Instagram App with Direct Message DM
Extensões que manipulam a experiência de navegação na Internet
Mais ainda, de acordo com os investigadores da Avast, as extensões acabavam por moldar a navegação na Internet ao forçar o utilizador a aceder a determinados websites. No comunicado à imprensa do grupo de cibersegurança pode ler-se o seguinte:
“Os utilizadores apontam que estas extensões manipulam a experiência de utilização da Internet, encaminhando-os para outros websites. Sempre que o utilizador clicava num link, as extensões enviavam informações sobre essa ação para o servidor de controlo dos atacantes que, por sua vez, podiam enviar um comando para redirecionar a vítima da página de destino real para um website malicioso.” avança a publicação.
“Não só a privacidade do utilizador ficava comprometida, com o registo dos clicks a ser mantido pelos atacantes, mas também era possível extrair informações pessoais como datas de aniversário, endereços de email e informações do computador / dispositivo.”, acrescentam os investigadores da Avast.
O malware é uma ameaça comum…
Ao navegarmos na Internet existe sempre algum risco de nos depararmos com ameaças similares. Recomendamos a que só instalem aplicações e extensões a partir de fontes fidedignas, além de ser aconselhável estudar as avaliações de outros utilizadores.
De igual modo, é possível utilizar uma Virtual Private Network para escudar os nossos dados. Entre as soluções no mercado recomendamos a ExpressVPN, a melhor oferta deste segmento com velocidades altas e um nível de segurança elevado.
Aproveita ainda para conhecer as melhores VPN da atualidade, para segurança reforçada em situações de trabalho ou lazer.
houston car buyers disse: 
Deixe um comentário