Extensões do Chrome redirecionam buscas e coletam dados de usuários

Mais de 300 extensões do Google Chrome foram identificadas pela empresa de segurança cibernética Socket por interceptarem as pesquisas dos usuários antes de chegarem ao buscador. Essas ferramentas redirecionam as consultas para servidores controlados pelos responsáveis pelos complementos, que então as encaminham para buscadores como Bing ou Yahoo, sem que o usuário perceba a mudança. Ao longo de dez anos, essas extensões acumularam cerca de 13,4 milhões de instalações.

A técnica explorada pelas extensões utiliza um recurso nativo do Chrome que permite modificar o buscador padrão sem a necessidade de executar códigos adicionais. Em uma análise, o pesquisador John Tuckner encontrou um complemento que utilizava apenas um arquivo de configurações e três ícones, sem solicitar permissões adicionais do sistema durante a instalação. Um teste com a extensão Predator Search demonstrou que seis pesquisas idênticas foram encaminhadas para quatro destinos diferentes.

Coleta de dados e comissões

O redirecionamento ocorre antes que a consulta chegue ao buscador final, permitindo que os operadores controlem o tráfego e recebam comissões por indicação dos mecanismos de busca. Essa prática levanta preocupações significativas sobre a privacidade dos usuários, pois as pesquisas passam primeiro pelos servidores dos operadores, que podem visualizar o histórico de consultas e associá-lo a identificadores únicos.

Além disso, a infraestrutura utilizada por essas extensões pode ser empregada para encaminhar usuários a páginas de phishing ou para o download de programas maliciosos, representando um risco adicional à segurança digital.

Distribuição e disfarces

Embora a maioria das extensões identificadas já tenha sido removida da loja oficial do Chrome após a divulgação do relatório, novas variantes continuam a surgir. A distribuição principal ocorre fora da Chrome Web Store, por meio de pop-ups exibidos em sites menores. Para atrair instalações, os complementos se apresentam como ferramentas úteis, incluindo conversores de PDF, localizadores de manuais, serviços de busca segura e até assistentes de pesquisa com inteligência artificial (IA).

Como se proteger

A instalação de uma extensão maliciosa pode não ser imediatamente perceptível, pois o redirecionamento pode ocorrer sem sinais evidentes durante a navegação. Para verificar se o navegador foi afetado, recomenda-se:

• Revisar as extensões instaladas: Digite chrome://extensions na barra de endereços do Chrome e remova ferramentas desconhecidas ou que não foram instaladas intencionalmente.
• Verificar o mecanismo de busca: Acesse “Configurações” > “Mecanismo de pesquisa” e confirme se o buscador padrão é o de sua preferência. Caso encontre uma opção desconhecida, selecione o serviço desejado.

A vigilância constante e a verificação regular das configurações do navegador são essenciais para garantir a segurança e a privacidade durante a navegação na internet.