- Identificar sinais críticos, como alterações involuntárias no mecanismo de busca, lentidão do sistema e anúncios pop-up constantes.
- Análise de permissões abusivas e verificação da reputação do desenvolvedor antes da instalação.
- Utilizando as ferramentas de auditoria internas do Chrome e serviços externos para analisar o código e o risco dos complementos.
Às vezes, presumimos que nosso navegador seja um ambiente seguro, mas a realidade é que as extensões do Chrome, embora sejam ferramentas fantásticas para melhorar a produtividade, podem ser a porta de entrada perfeita para malware . Muitas pessoas pensam que, se uma extensão está na loja oficial do Google Play, tudo está sob controle, mas, infelizmente, isso não é uma garantia completa, já que alguns desenvolvedores maliciosos conseguem burlar os filtros ou alterar o código da ferramenta depois que ela já possui milhares de usuários.
Detectar que algo está errado nem sempre é fácil, mas existem sinais claros de que seu dispositivo foi comprometido . Se você perceber que seu computador está extremamente lento, que o espaço em disco está desaparecendo sem explicação ou que seu antivírus parou de funcionar repentinamente, é muito provável que você tenha um intruso. No seu navegador, os sintomas são ainda mais óbvios: anúncios surgindo constantemente, abas abrindo sozinhas ou, o mais perigoso, seu mecanismo de busca padrão e página inicial mudando sem que você tenha feito nada.
Como detectar extensões perigosas antes e depois de instalá-las.
Para evitar erros na escolha de uma extensão, o melhor é agir como um detetive. Não confie apenas na descrição; procure por erros gramaticais suspeitos ou imagens que não correspondam ao conteúdo da ferramenta. É crucial verificar o site e as informações de contato do desenvolvedor; se o site estiver fora do ar ou parecer falso, fique longe. Além disso, revise cuidadosamente a política de privacidade e as permissões solicitadas. Se uma extensão simples de gerenciamento de abas pedir acesso à sua localização, cookies ou permissão para ler e modificar dados de todos os sites que você visita, algo está errado.
Uma vez instaladas, as extensões do Chrome são alertadas automaticamente caso alguma delas seja maliciosa. Ao acessar o gerenciador de extensões (menu de três pontos > Ferramentas > Extensões), você pode encontrar uma mensagem de alerta em vermelho avisando que a extensão contém software prejudicial. Nesse caso, não hesite e clique imediatamente no botão "Remover". Além disso, o Google lançou um recurso que notifica quando uma extensão é removida da Chrome Web Store, o que indica claramente que ela violou as políticas de segurança ou era perigosa.
Técnicas avançadas de ataque: o caso de Stanley e malware como serviço
O perigo evoluiu e agora existem plataformas como o Stanley, que são essencialmente um serviço de assinatura de malware como serviço (MaaS) . Esses cibercriminosos criam extensões que parecem legítimas (como Good Tab ou Stock Informer), mas que na verdade são usadas para lançar ataques de phishing em massa. O aspecto mais insidioso é que eles podem sobrepor telas falsas em sites reais usando iframes, enganando os usuários para que insiram suas senhas em um site fraudulento sem que o URL na barra de endereços mude, evitando assim qualquer suspeita.
Existem diversas maneiras pelas quais uma extensão pode se tornar maliciosa. Às vezes, um desenvolvedor honesto vende sua extensão popular para alguém que, então, injeta código malicioso. Outras vezes, hackers roubam a conta do desenvolvedor para lançar uma atualização infectada, ou simplesmente lançam uma ferramenta que parece útil a princípio para ganhar confiança e, meses depois, ativar recursos de spyware. A transição do Manifest V2 para o Manifest V3 no Chrome tentou limitar esses abusos restringindo a execução de código externo, mas os invasores sempre encontram maneiras de adaptar seus scripts para continuar roubando dados.
Medidas de proteção para usuários e ambientes de negócios
Para quem gerencia redes corporativas, o risco é muito maior, pois as extensões podem burlar as políticas de segurança padrão e roubar sessões de aplicativos SaaS. A melhor abordagem é implementar uma lista de permissões de extensões aprovadas e proibir estritamente o modo de desenvolvedor ou a instalação de arquivos locais. O uso de agentes EDR e o monitoramento do tráfego DNS ajudam a detectar comunicações com servidores suspeitos em tempo real.
Se você quiser aprofundar sua verificação, existem algumas ferramentas externas muito poderosas disponíveis. Para uma análise rápida do perfil de risco, serviços como Spin.AI ou Koidex são ideais. Se você for mais técnico e quiser analisar o código, o CRX Viewer permite examinar o HTML e o JavaScript internos da extensão para ver exatamente o que ela está fazendo. Também é recomendável usar o Chrome-Stats para revisar o histórico de versões e verificar se houve alguma mudança repentina na propriedade da ferramenta.
Manter a higiene digital envolve minimizar o número de extensões ativas no navegador e desconfiar de avaliações excessivamente positivas que parecem ter sido escritas por robôs. Combinar um programa antivírus atualizado, como o Windows Defender, com a revisão regular das permissões do navegador é a melhor defesa contra a perda de seus dados pessoais, evitando que eles caiam nas mãos de terceiros com um simples clique na loja de extensões.