Como encontrar e remover roubo de credenciais Chrome extensões

Pesquisadores descobriram mais uma família de extensões maliciosas no Chrome Loja virtual. Desta vez , 30 opções diferentes. Chrome Foram encontradas extensões roubando credenciais de mais de 260.000 usuários.

As extensões exibiam um iframe em tela cheia apontando para um domínio remoto. Esse iframe sobrepunha a página da web atual e aparecia visualmente como a interface da extensão. Como essa funcionalidade era hospedada remotamente, ela não foi incluída na revisão que permitiu que as extensões fossem adicionadas à Web Store.

Em outras descobertas recentes, relatamos sobre extensões que espionavam bate-papos do ChatGPT, extensões ocultas que monitoravam a atividade do navegador e uma extensão falsa que causava deliberadamente uma falha no navegador.

Para distribuir o risco de detecções e remoções, os invasores utilizaram uma técnica conhecida como “extensão spraying”. Isso significa que eles utilizaram nomes diferentes e identificadores exclusivos para basicamente a mesma extensão.

O que geralmente ocorre é que os pesquisadores fornecem uma lista de nomes e IDs de extensões, e cabe aos usuários descobrir se possuem alguma dessas extensões instaladas.

Pesquisar por nome é fácil quando você abre a guia “Gerenciar extensões”, mas, infelizmente, os nomes das extensões não são exclusivos. Você pode, por exemplo, ter instalado a extensão legítima que um criminoso tentou falsificar.

Pesquisar por identificador único

Para Chrome e Edge Um ID de extensão de navegador é uma sequência única de 32 caracteres em letras minúsculas que permanece a mesma mesmo se a extensão for renomeada ou republicada.

Quando analisamos as extensões do ponto de vista da remoção, existem dois tipos: aquelas instaladas pelo usuário e aquelas instaladas à força por outros meios (administrador de rede, malware, Objeto de Política de Grupo (GPO), etc.).

Neste guia, abordaremos apenas o primeiro tipo — aqueles que os usuários instalaram por conta própria a partir da Web Store. O guia a seguir destina-se a... Chrome mas é quase a mesma coisa para Edge .

Como encontrar extensões instaladas

Você pode verificar o instalado Chrome extensões como esta:

• Na barra de endereço, digite chrome://extensions/.
• Isso abrirá a guia Extensões e mostrará as extensões instaladas por nome.
• Agora, ative o modo Desenvolvedor e você também verá o ID exclusivo deles.

Método de remoção no navegador

Use o botão Remover para eliminar quaisquer entradas indesejadas.

Se desaparecer e permanecer após a reinicialização, você terminou. Se não houver botão Remover ou Chrome Se a mensagem indicar que foi "Instalado pelo seu administrador" ou se a extensão reaparecer após a reinicialização, significa que há uma política, entrada de registro ou malware forçando sua instalação.

Alternativa

Alternativamente, você também pode pesquisar na pasta Extensões. Windows esta pasta está localizada aqui: C:\Users\<your‑username>\AppData\Local\Google\Chrome\User Data\Default\Extensions.

Observe que a pasta AppData está oculta por padrão. Para exibir arquivos e pastas ocultos, siga as instruções abaixo. Windows Abra o Explorador de Arquivos, clique na guia (ou menu) Exibir e marque a caixa Itens ocultos . Para opções mais avançadas, escolha Opções > Alterar opções de pasta e pesquisa > guia Exibir e selecione Mostrar arquivos, pastas e unidades ocultos .

Você pode organizar a lista em ordem alfabética clicando uma ou duas vezes no cabeçalho da coluna Nome . Isso facilita a localização de extensões, caso você tenha muitas delas instaladas.

Excluir a pasta de extensões aqui tem uma desvantagem: deixa uma entrada órfã no seu navegador. Quando você inicia Chrome Após fazer isso, a extensão não carregará mais, pois seus arquivos foram apagados. No entanto, ela ainda aparecerá na aba Extensões, só que sem o ícone correspondente.

Portanto, nosso conselho é remover as extensões do navegador sempre que possível.

Extensões maliciosas

Abaixo está a lista de extensões que roubam credenciais usando o método iframe, fornecida pelos pesquisadores.

Desde a denúncia de ameaças até a sua remoção.

Os riscos de cibersegurança nunca devem ir além das manchetes. Mantenha as ameaças longe dos seus dispositivos baixando Malwarebytes hoje mesmo .