Mais de 30 extensões do Chrome são identificadas com comportamento suspeito
O pesquisador John Tuckner identificou pelo menos 35 extensões para o navegador Google Chrome com comportamento considerado suspeito. Juntas, essas extensões já foram instaladas em mais de 4 milhões de dispositivos.
Elas compartilham padrões de código semelhantes, se conectam aos mesmos servidores e solicitam permissões sensíveis, como acesso a cookies, abas abertas, tráfego da web e execução de scripts.
Apesar desses indícios, 10 dessas extensões chegaram a receber o selo “Em destaque” da própria Google — uma indicação de que o desenvolvedor supostamente segue boas práticas e é considerado confiável.
Outro dado que chama a atenção é que quase todas essas extensões são não listadas, ou seja, não aparecem nos resultados de busca da Chrome Web Store e só podem ser acessadas por meio de links diretos com strings aleatórias, o que não explica o número elevado de instalações.
Uma das extensões, chamada Browse Securely, chegou a enviar informações como sites visitados, páginas acessadas anteriormente e até o tamanho da tela do dispositivo para um servidor remoto.
Embora não haja indícios de roubo de credenciais, o pesquisador afirma que o comportamento observado é compatível com o de um spyware.
As extensões identificadas são:
- Choose Your Chrome Tools
- Fire Shield Chrome Safety
- Safe Search for Chrome
- Fire Shield Extension Protection
- Browser Checkup for Chrome by Doctor
- Protecto for Chrome
- Unbiased Search by Protecto
- Securify Your Browser
- Web Privacy Assistant
- Securify Kid Protection
- Bing Search by Securify
- Browse Securely for Chrome
- Better Browse by SecurySearch
- Check My Permissions for Chrome
- Website Safety for Chrome
- MultiSearch for Chrome
- Global search for Chrome
- Map Search for Chrome
- Watch Tower Overview
- Incognito Shield for Chrome
- In Site Search for Chrome
- Privacy Guard for Chrome
- Yahoo Search by Ghost
- Private Search for Chrome
- Total Safety for Chrome
- Data Shield for Chrome
- Browser WatchDog for Chrome
- Incognito Search for Chrome
- Web Results for Chrome
- Cuponomia - Coupon and Cashback
- Securify for Chrome
- Securify Advanced Web Protection
- News Search for Chrome
- SecuryBrowse for Chrome
- Browse Securely for Chrome