Índice
As extensões de navegador devem melhorar nossa experiência online, mas o que acontece quando essas ferramentas familiares se voltam contra nós? Recentemente, cerca de vinte extensões do Chrome e Edge, outrora inofensivas, receberam código malicioso durante uma atualização, transformando assim milhares de instalações em uma ameaça potencial para os usuários. Descubra como essas extensões puderam se tornar vetores de ataques e as precauções a serem tomadas para proteger seus dados.
O essencial a reter
Você navega tranquilamente na Internet, com toda a confiança, graças às suas extensões favoritas. Elas ajudam você a copiar texto, traduzir páginas ou gerenciar suas senhas. No entanto, um dia, essas mesmas extensões podem se tornar seus piores inimigos. Sem que você saiba, uma atualização inofensiva pode transformar essas ferramentas em armas poderosas, capazes de roubar seus dados pessoais e financeiros. Foi exatamente isso que aconteceu com milhares de usuários do Chrome e Edge.
De acordo com a Socket, uma empresa especializada em segurança da informação, 19 extensões do Chrome e Edge foram identificadas como comprometidas por código malicioso. Inicialmente sem malware, essas extensões foram modificadas por uma simples atualização. Apenas uma extensão, “Enable Right Click & Copy — Smart Unlock + OCR”, contava com cerca de 80.000 instalações no total, distribuídas entre Chrome e Edge.
Esse procedimento não é novo. Em 2025, uma campanha similar, apelidada de ShadyPanda, usou um método comparável para ganhar a confiança dos usuários antes de introduzir funcionalidades maliciosas. Essa técnica permite que os atacantes aproveitem uma base de usuários existente para lançar seus ataques.
Uma vez comprometida, a extensão estabelecia uma conexão criptografada com os servidores dos atacantes, permitindo a transferência de módulos JavaScript. Os pesquisadores identificaram 16 módulos diferentes, todos voltados para o roubo de dados. Esses módulos podiam manipular os botões de login, exibir páginas falsas de serviços financeiros ou até capturar o histórico de navegação.
Os atacantes chegavam até a modificar as páginas consultadas neutralizando a Content Security Policy (CSP), uma medida de segurança importante na web. Isso lhes permitia injetar seu próprio código malicioso e induzir os usuários a executar comandos perigosos.
Para as pessoas afetadas, é imperativo remover imediatamente essas extensões de seu navegador. No entanto, isso pode não ser suficiente para eliminar todas as ameaças. Os usuários também devem alterar suas senhas e encerrar as sessões ativas, pois o malware podia roubar tokens de sessão.
Para aqueles que usam carteiras de criptomoedas, a situação é ainda mais delicada. Se uma frase de recuperação foi inserida durante o período em que a extensão estava ativa, ela deve ser considerada comprometida. Recomenda-se criar uma nova carteira com uma nova frase de recuperação e transferir os fundos restantes.
A Microsoft intensificou seus esforços para proteger seu navegador Edge contra a crescente ameaça das extensões maliciosas. Melhorias foram feitas para analisar e verificar as atualizações das extensões, reduzindo assim o risco de introdução de código malicioso.
A empresa também incentiva os desenvolvedores a submeterem suas extensões a testes de segurança aprofundados antes de sua publicação na Microsoft Store. Uma verificação contínua é essencial para garantir que as extensões permaneçam seguras para os usuários.
A segurança dos navegadores web é uma questão importante para as empresas de tecnologia, especialmente porque as ameaças se tornam cada vez mais sofisticadas. Empresas como Google e Mozilla trabalham constantemente para melhorar seus protocolos de segurança para proteger os usuários contra ataques.
As extensões são frequentemente consideradas o elo mais fraco na cadeia de segurança dos navegadores. Suas atualizações frequentes e sua capacidade de acessar dados sensíveis as tornam alvos preferenciais para os cibercriminosos. A colaboração entre as empresas de cibersegurança e os desenvolvedores é crucial para reforçar a segurança das extensões.
O que devo fazer se eu tiver instalado uma extensão comprometida?
Recomenda-se desinstalar imediatamente a extensão comprometida, alterar todas as suas senhas e encerrar todas as sessões ativas para limitar os riscos de comprometimento.
Como os atacantes introduzem código malicioso em uma extensão?
Os atacantes podem comprar extensões legítimas ou criar novas extensões que parecem inofensivas. Eles então esperam ter uma base de usuários suficiente para introduzir código malicioso por meio de uma atualização.
Quais medidas de segurança posso tomar para proteger minhas carteiras de criptomoedas?
Use carteiras físicas sempre que possível e verifique regularmente as permissões concedidas às suas carteiras digitais. Altere sua frase de recuperação se você achar que ela foi comprometida.
As extensões do Chrome e Edge ainda são seguras para usar?
Embora a maioria das extensões seja segura, é importante permanecer vigilante. Sempre baixe extensões de fontes confiáveis, leia as avaliações dos usuários e verifique regularmente as permissões que elas exigem.