13,4 milhões de instalações expõem desvios em pesquisas no Chrome

A investigação da Socket identificou 319 complementos; cerca de 200 foram ligados a operadores conhecidos e somavam 5,7 milhões de instalações.

Uma busca feita no Chrome pode passar por um servidor que o usuário nunca escolheu. Uma investigação divulgada em 29 de outubro pela empresa de segurança Socket identificou 319 extensões associadas a esse tipo de desvio, com 13,4 milhões de instalações acumuladas ao longo de cerca de dez anos. O número indica downloads reportados, não pessoas únicas nem aparelhos que ainda estejam comprometidos.

O caminho escondido entre a busca e o resultado

As extensões mudavam o mecanismo de pesquisa padrão ou encaminhavam as consultas por servidores controlados por seus operadores. Depois, a busca seguia para serviços como Bing ou Yahoo. Esse percurso podia gerar receita por publicidade ou programas de indicação para quem controlava o tráfego.

O problema não é simplesmente abrir resultados de outro buscador. Quando a consulta passa antes por um intermediário, esse operador pode observar o que foi pesquisado e padrões de navegação associados ao redirecionamento. Isso cria um risco de privacidade, embora a investigação consultada não prove que credenciais, dados bancários ou informações financeiras tenham sido roubados nessa campanha.

Também é importante separar risco de ocorrência comprovada: pesquisadores apontam que esse tipo de infraestrutura poderia facilitar redirecionamentos para páginas enganosas ou downloads maliciosos, mas não há base para dizer que todas as extensões fizeram isso com todos os usuários.

Muitos complementos, diferentes responsáveis

O levantamento agrupou as extensões em conjuntos com comportamentos e operadores distintos. Aproximadamente 200, com cerca de 5,7 milhões de instalações, foram atribuídas a responsáveis identificáveis; outras 119, com 7,8 milhões, continuavam associadas a operadores desconhecidos.

Entre os grupos descritos estão SecuryBrowse, com 58 extensões e aproximadamente 4,9 milhões de instalações, e Bing-Search, com 37 complementos e 2,2 milhões. Eles apareciam disfarçados de ferramentas úteis, como conversores de PDF, localizadores em manuais, recursos de “busca segura” e auxiliares de pesquisa com inteligência artificial.

A variedade importa porque o nome ou a função anunciada não bastam para avaliar uma extensão. E a contagem agregada representa instalações ao longo dos anos: não quer dizer que os 13,4 milhões de usuários estejam ativos, que sejam todos diferentes ou que cada instalação ainda esteja no navegador.

Remoção da loja não limpa o navegador

A investigação informou que muitas das extensões já não estavam disponíveis na Chrome Web Store quando os resultados foram divulgados. Isso reduz a possibilidade de novas instalações pela loja, mas não desinstala automaticamente complementos que alguém já adicionou. Os pesquisadores também relataram a aparição de extensões novas ou relacionadas, sinal de que a retirada de uma leva não garante o fim da atividade.

Para conferir o navegador, abra chrome://extensions e remova complementos que você não reconhece ou não usa. Depois, verifique em chrome://settings/searchEngines se o mecanismo padrão continua sendo o escolhido. Uma busca que passou por um servidor de terceiros não é apagada retroativamente só porque a extensão saiu da loja; por isso, vale também atualizar o Chrome e usar uma ferramenta de segurança confiável.

O caso reforça uma cautela prática: extensões pedem acesso ao navegador para funcionar, e uma aparência simples ou uma permissão aparentemente limitada não assegura, por si só, que o complemento seja confiável. Instale apenas o necessário, confira quem publica a ferramenta e reavalie as permissões de tempos em tempos.

Quer se aprofundar nesta notícia? Leia mais sobre ela abaixo: