Os anúncios promoviam extensões de navegador como ferramentas para encontrar manuais, converter PDFs ou tornar as buscas mais seguras. Mas muitas dessas extensões encaminhavam as consultas de busca dos usuários por meio de servidores controlados por seus operadores.
O pesquisador John Tuckner, da Socket , identificou 319 extensões com cerca de 13,4 milhões de instalações ao longo de uma década. Essas extensões sequestravam as configurações de busca padrão dos usuários e encaminhavam suas pesquisas por meio de servidores controlados pelos operadores, antes de enviá-las ao Yahoo ou ao Bing. Isso dava aos operadores acesso às consultas dos usuários e permitia que eles ganhassem comissões por indicações.
A Socket afirma que as extensões foram promovidas por meio de anúncios em redes como o Google Ads, divulgando ferramentas como "localizadores manuais", "conversores de PDF", "busca segura" e "busca com IA".
As extensões estavam listadas na loja oficial do Google, mas a maioria não estava listada. Isso significa que pessoas com um link direto podiam visitar um anúncio e instalar uma extensão, enquanto buscas comuns na loja não a exibiam. Um anúncio oferecia ajuda com uma tarefa imediata, uma página de destino incentivava a instalação e a loja oficial fornecia um local familiar para concluir a tarefa.
sequestro de pesquisa
O principal risco era que os operadores pudessem ver o que os usuários pesquisavam. As pesquisas podem revelar preocupações com a saúde, problemas financeiros, interesses profissionais ou outros assuntos pessoais. A Socket afirma que as consultas eram frequentemente associadas a um identificador único, o que poderia permitir que os operadores vinculassem as pesquisas de um usuário ao longo do tempo.
O proxy também podia escolher para onde enviar uma pesquisa. A Socket afirma que isso poderia potencialmente direcionar os usuários para páginas de phishing ou malware, mas não encontrou evidências de que as extensões tivessem feito isso.
O que os usuários devem fazer?
Se suas buscas começarem a apresentar resultados incorretos, ou se você instalou um programa de busca, conversor de PDF, localizador de manuais ou extensão de segurança após clicar em um anúncio, verifique o que está instalado.
- Analise suas extensões. Entrar
chrome://extensionsem Chrome Barra de endereços. Remova extensões que você não reconhece, não usa mais ou não confia. Para remover uma, selecione Remover e confirme. Se tiver dúvidas sobre uma extensão, verifique-a na lista no final de Blog da Socket. - Verifique suas configurações de pesquisa. Em Chrome No canto superior direito, selecione Mais (o menu de três pontos) e, em seguida, Configurações > Mecanismo de pesquisa. Se Chrome Se uma extensão estiver controlando uma configuração, revise ou remova essa extensão. A ausência deste aviso não garante que todas as suas extensões sejam seguras.
- Execute uma verificação Malwarebytes para verificar se há extensões maliciosas e outros malwares que possam estar afetando seu dispositivo.
Desde a denúncia de ameaças até a sua remoção.
Os riscos de cibersegurança nunca devem ir além das manchetes. Mantenha as ameaças longe dos seus dispositivos baixando Malwarebytes hoje mesmo .
