Para lá das aplicações para o smartphone, as extensões para o browser também podem esconder malware. Recentemente, a Google removeu da Chrome Web Store um conjunto de 32 extensões maliciosas, com um total de 75 milhões de downloads, que podiam alterar os resultados de pesquisa e importunar os utilizadores com anúncios indesejados.
Como explicam os especialistas da Avast, a investigação teve início após o investigador Wladimir Palant ter descoberto código malicioso numa extensão chamada PDF Toolbox. O mesmo código foi depois encontrado em outras 18 extensões, com 55 milhões de downloads.
Entre as extensões detectadas pela Avast encontram-se ferramentas para bloquear anúncios, fazer download de conteúdos, temas para decorar o browser e ainda gestores de separadores. Os investigadores detalham que, além das 32 extensões maliciosas que foram removidas recentemente pela Google, outras 50 já tinham sido eliminadas da loja digital pelos mesmos motivos.
À primeira vista, as extensões parecem legítimas, no entanto, escondem código malicioso. De acordo com os investigadores, a carga maliciosa final aparenta ser adware, que apresenta anúncios indesejados, além de uma funcionalidade que altera os resultados de pesquisa com links potencialmente maliciosos.
A Avast explica que, embora o número de downloads possa parecer alarmante, é provável que o mesmo tenha sido inflacionado artificialmente. O baixo número de reviews é uma das pistas que aponta para esta possibilidade, além disso, os especialistas indicam que o número de pessoas que foram afetadas não é proporcional ao número de downloads indicado na Chrome Web Store.
Embora já tenham sido removidas da Chrome Web Store as aplicações ainda podem estar instaladas nos browsers de vários utilizadores. No blog da Avast pode encontrar a lista completa de IDs das extensões que deve eliminar.
Pergunta do Dia
Em destaque
-
Multimédia
25 anos do Observatório da Terra da NASA em 25 imagens e um vídeo -
App do dia
You.com traz uma resposta alternativa ao browser e pesquisa com IA -
Site do dia
Maior mapa cósmico em 3D do Universo levanta questões aos investigadores -
How to TEK
Como desativar a opção de reescrita com o Copilot no Edge?
Comentários