Investigadores alertam para ciberataque que afeta 33 extensões do Chrome e compromete 2,6 milhões de equipamentos

Investigadores de cibersegurança descobrem ataque à Chrome Web Store durante a época natalícia, afetando pelo menos 33 extensões e comprometendo cerca de 2,6 milhões de equipamentos.

Se houve uma área colocada constantemente à prova durante a pandemia foi a cibersegurança. Os ataques aumentaram exponencialmente, aproveitando a ansiedade e a necessidade de informação sobre a doença, sujeitando-se a campanhas de phishing e ataques de rasonware. A Gartner prevê sistemas mais “apertados” de cibersegurança, numa arquitetura mais escalável, segura e flexível no seu controlo. Até aqui muitos assets estão localizados fora do perímetro tradicional de segurança; mas o sistema Cybersecurity Mesh permite essencialmente criar perímetros de segurança em torno da identidade de uma pessoa ou uma coisa. Permite respostas de segurança mais modelares. De recordar que a Comissão Europeia apresentou a sua Estratégia de Cibersegurança que prevê a criação de Centros de Operações de Segurança na UE, que servirão de “escudo de cibersegurança” e permitirão prevenir e responder rapidamente a ciberataques. Os sistemas são baseados em inteligência artificial, que irão constituir um verdadeiro “escudo de cibersegurança” para a União Europeia ser capaz de detetar, suficientemente cedo, sinais de ciberataques de maneira a permitir a tomada de ações proactivas antes que os danos ocorram.

Existem pelo menos 33 extensões do Chrome comprometidas e que foram alvo de ciberataques durante a época natalícia. A descoberta foi feita inicialmente pela empresa de cibersegurança Cyberhaven, que confirmou um ataque malicioso na sua própria extensão para o Chrome. A empresa refere que detetou o ataque durante a véspera de Natal, mas rapidamente chegou à conclusão que não tinha sido a única afetada e que havia outras extensões vulneráveis.

Segundo aponta no seu blogue, um ataque de phishing comprometeu o acesso ao Chrome Web Store de um trabalhador da empresa. O hacker usou esse acesso para publicar uma versão maliciosa da sua extensão (a versão 24.10.4). A equipa de segurança da Cyberhaven detetou a ocorrência em menos de 24 horas e removeu a extensão maliciosa, que afetou 400 mil dos seus clientes.

Ainda assim, o ataque impactou outros browsers baseados em Chrome e segundo a empresa, browsers a correr esta extensão comprometida durante este período poderão ter sido partilhados cookies e sessões autenticadas em certos websites alvos dos ataques. Os investigadores dizem que nas suas descobertas iniciais, o hacker estava a mirar logins de anúncios específicos de redes sociais e plataformas de IA.

O alerta da Cyberhaven despertou a atenção de outros investigadores de cibersegurança, chegando-se à conclusão que foram afetadas pelo menos 33 extensões e que os dados de 2,6 milhões de equipamentos foram comprometidos, avança o Arstechnica. Os developers e investigadores descobriram que o ataque foi realizado a outras extensões, em muitos casos com sucesso, através da mesma campanha de spear phishing. Estima-se que, coletivamente, as 20 extensões afetadas agora descobertas tenham somado 1,46 downloads.

Veja na galeria a lista das extensões afetadas:

• 
• 
• 
• 

O fundador da Secure Annex, John Tuckner, apontou que além da Cyberhaven, 19 outras extensões do Chrome tinham sido comprometidas, numa campanha que começou em maio de 2024. Numa investigação mais a fundo, a empresa descobriu que uma das extensões comprometidas, chamada Reader Mode, também fazia parte de uma campanha de ataque separada que começou ainda mais cedo, em abril de 2023. Esta campanha afetou 13 extensões, num total de 1,14 milhões de instalações.

Os investigadores alertam quem utilizou as extensões comprometidas listadas devem mudar palavras-passe e outras credenciais de autenticação.