Um estudo revelou 319 extensões suspeitas do Chrome, vinculadas a cerca de 13,4 milhões de usuários, que fazem parte de um ecossistema de sequestro de buscas operando desde 2016. Essas extensões, disfarçadas como ferramentas de busca, conversores de PDF e utilitários de segurança, redirecionam consultas de busca por meio de infraestrutura controlada pelos operadores antes de entregar resultados do Yahoo ou Bing.
Detalhes Técnicos
Modo de Operação: As extensões sequestram as configurações de busca padrão do navegador, redirecionando as consultas de busca dos usuários para servidores controlados pelos atacantes.
Disfarce: São comercializadas como ferramentas úteis, como encontradores manuais, conversores de PDF, utilitários de busca segura e ferramentas de busca de IA.
Impacto: Cerca de 13,4 milhões de usuários reportados foram afetados.
Ameaça: Caracteriza-se como um Search Hijacking, uma técnica usada para interceptar e manipular as consultas de busca dos usuários.
Ações Recomendadas
Remoção de Extensões: Remova imediatamente todas as extensões suspeitas do navegador.
Verificação de Configurações: Verifique as configurações de busca do navegador e restaure-as para o padrão, se necessário.
Atualização de Software: Mantenha o navegador e todas as extensões atualizadas para evitar vulnerabilidades.
Monitoramento de Atividade: Monitore a atividade do navegador para detectar possíveis redirecionamentos de busca suspeitos.
Próximos Passos
Avalie a necessidade de uma varredura de segurança completa no sistema para identificar possíveis ameaças adicionais.
