Uma leva de extensões maliciosas de navegador conseguiu infectar milhões de usuários antes de ser identificada e removida de lojas oficiais, expondo falhas nos processos de revisão de segurança dessas plataformas.
Disfarce de funcionalidade legítima
As extensões maliciosas se apresentavam como ferramentas legítimas e úteis — bloqueadores de anúncios, conversores de arquivo — enquanto secretamente coletavam dados de navegação e, em casos mais graves, credenciais de acesso digitadas pelo usuário.
Revisão automatizada tem limites
O caso reacende debate sobre os limites dos processos automatizados de revisão usados por lojas de extensões, que muitas vezes não conseguem identificar comportamento malicioso que só se manifesta depois de atualizações silenciosas pós-aprovação inicial.
Recomendação para usuários
Especialistas recomendam revisar periodicamente extensões instaladas no navegador, removendo aquelas que não são mais usadas, e sempre verificar permissões solicitadas antes de instalar qualquer nova extensão, por mais simples que a funcionalidade prometida pareça ser.
