Usuários do Google Chrome foram alertados para excluir 16 extensões de navegador consideradas “maliciosas”, que podem levar a uma ameaça de segurança e “fraude” nas mãos de um prolífico “agente de ameaça”. As extensões afetam funcionalidades envolvendo captura de tela, bloqueio de anúncios, teclados emoji e mais, com potencial impacto em pelo menos 3,2 milhões de usuários, de acordo com o GitLab Threat Intelligence, que primeiro reportou a ameaça.
As extensões injetam códigos e scripts nocivos nos navegadores, permitindo que hackers roubem dados dos usuários e se envolvam em fraudes de mecanismos de busca relacionadas à receita de anúncios, segundo o Tom’s Guide. Após os usuários concederem permissão para usá-las, as extensões, embora legítimas, foram infectadas com atualizações maliciosas que as corromperam.
De acordo com o site de tecnologia Notebook Check, o ataque foi rastreado para contas de desenvolvedores que, sem saber, transferiram o controle das extensões para os atacantes, cujas atualizações perigosas estavam disponíveis através das lojas oficiais de extensões de navegador.
As extensões perigosas incluem:
* Blipshot
* Emojis (Teclado Emoji)
* Color Changer para YouTube
* Video Effects para YouTube e Audio Enhancer
* Temas para Chrome e YouTube Picture in Picture
* Mike Adblock für Chrome
* Super Dark Mode
* Emoji Keyboard Emojis para Chrome
* Adblocker para Chrome (NoAds)
* Adblock for You
* Adblock para Chrome
* Nimble Capture
* KProxy
* Page Refresh
* Wistia Video Downloader
* WAToolkit
As extensões alvo já foram removidas da Chrome Web Store, mas os usuários devem excluí-las manualmente caso ainda estejam instaladas em seus navegadores. O Tom’s Guide aconselha a utilizar software antivírus para verificar a presença de malware ou outros vírus.
