Um relatório recente publicado pelo pesquisador de segurança John Tuckner, da empresa Socket, revelou uma campanha em larga escala de sequestro de pesquisas, envolvendo 319 extensões do navegador Google Chrome, com um total de 13,4 milhões de downloads. Essas extensões exploram as permissões do navegador para redirecionar as consultas dos usuários por meio de servidores proxy, com o objetivo de gerar receita publicitária por meio de mecanismos de busca como Bing e Yahoo.
Mecanismo de sequestro
Essas extensões dependem da exploração da configuração chrome_settings_overrides no navegador Chrome, que permite substituir o mecanismo de busca padrão do usuário sem a necessidade de programação complexa. Em muitos casos, as extensões não contêm scripts em segundo plano ou conteúdo complexo, limitando-se a um arquivo de manifesto e ícones, o que facilita sua aprovação na Chrome Web Store.
Essas extensões se disfarçam de ferramentas úteis, como conversores de PDF, ferramentas de busca manual ou extensões de busca segura e inteligência artificial. Embora estejam hospedadas na loja oficial do Google, muitas vezes não são listadas (Unlisted), o que significa que não aparecem nos resultados de pesquisa dentro da loja e são promovidas por meio de anúncios enganosos em sites externos.
Por que esta notícia é importante?
A gravidade dessas extensões vai além da simples fraude publicitária. Os pesquisadores alertam que os operadores dessa rede têm a capacidade de alterar o destino do redirecionamento a qualquer momento, sem precisar atualizar a própria extensão. Isso significa que os usuários podem ser repentinamente redirecionados para sites de phishing ou páginas contendo malware, transformando essas extensões de softwares indesejados em ferramentas de ameaça direta à segurança.
Uma análise técnica de uma extensão chamada "Predator Search" mostrou que a mesma consulta de pesquisa pode gerar resultados diferentes a cada vez, pois o usuário é redirecionado por uma série de domínios intermediários antes de chegar ao mecanismo de busca final, confirmando o controle total dos operadores sobre o fluxo de dados.
O que os usuários devem fazer?
Embora o Google tenha removido a maioria dessas extensões após a descoberta, a ameaça ainda persiste devido ao surgimento contínuo de novas extensões. Os especialistas recomendam as seguintes etapas:
- Desinstalar imediatamente qualquer extensão desconhecida ou de origem suspeita.
- Realizar uma verificação completa do sistema usando um software antivírus confiável.
- Evitar baixar extensões de fontes não confiáveis ou por meio de anúncios pop-up em sites.