Alerta no Chrome: O segredo da extensão falsa de IA

O que precisas de saber (Resumo Rápido)

• Foi descoberta uma extensão maliciosa no Google Chrome que monitoriza a atividade de pesquisa dos utilizadores.
• A extensão, disfarçada como uma ferramenta de pesquisa, desviava o tráfego para servidores controlados por cibercriminosos.
• Os utilizadores devem verificar extensões instaladas e ter cuidado com permissões excessivas antes de instalar novas.

Análise Detalhada

As extensões de navegador são frequentemente vistas como uma forma de melhorar a experiência online, mas uma recente descoberta pela Microsoft lança luz sobre os perigos que podem surgir. Investigadores de segurança revelaram uma extensão maliciosa que tinha como disfarce o motor de busca Perplexity AI. Essa extensão, chamada “Search for perplexity ai”, parecia uma ferramenta legítima na loja oficial do Chrome, mas na realidade, monitorizava secretamente toda a atividade de pesquisa dos utilizadores.

O software não só supervisava as pesquisas, como também desviava o tráfego para servidores controlados por hackers. Quando os utilizadores realizavam uma pesquisa na barra de endereços, o pedido era enviado primeiro para um domínio falso (perplexity-ai.online) antes de ser direcionado ao motor de pesquisa legítimo. Foi utilizado um método chamado declarativeNetRequest para modificar e monitorizar o tráfego da rede, resultando na coleta de dados sobre hábitos e interesses sem o conhecimento dos utilizadores.

Embora os investigadores não tenham encontrado provas de roubo de credenciais ou senhas, os dados coletados podiam ser utilizados para criar perfis detalhados dos utilizadores, levantando preocupações sérias sobre a privacidade. Após a exposição da ameaça, o Google tomou medidas rápidas para remover a extensão da loja, mas aqueles que a instalaram permanecem em risco até que a desinstalem manualmente.

Para verificar se tens a extensão instalada, segue estes passos:

1. Abre o Chrome e insere chrome://extensions/ na barra de endereços;
2. Ativa o Modo de Programador no canto superior direito;
3. Procura uma extensão com o ID flkebkiofojicogddingbdmcmkpbplcd;
4. Se estiver instalada, clica em “remover”;
5. Verifica também as definições do motor de pesquisa e repõe-as caso tenham sido alteradas.

Especialistas da Microsoft alertam os utilizadores sobre a importância de serem cautelosos com as extensões que instalam. Apesar dos esforços da Google para verificar o conteúdo na sua loja, a segurança total nunca está garantida. Recomendam-se os seguintes cuidados:

• Confirmar o domínio oficial do serviço (o legítimo para o Perplexity AI é perplexity.ai);
• Verificar a identidade do programador da extensão;
• Desconfiar de permissões excessivas para funções simples;
• Revisar regularmente as extensões instaladas e remover aquelas que não são mais necessárias.

Com a ascensão das ferramentas de Inteligência Artificial, os cibercriminosos têm explorado o crescente interesse para desenvolver produtos falsos cada vez mais convincentes. Assim, dedicar tempo a verificar as extensões instaladas pode ser fundamental para manter a segurança dos dados pessoais.

Vale a pena o investimento?

Neste contexto, o software da Perplexity AI deve ser avaliado com cautela. Os utilizadores devem sempre garantir que utilizam aplicações e extensões de fontes confiáveis e verificar frequentemente a segurança das suas ferramentas online. O investimento em segurança online pode compensar muito no longo prazo.

Veredito HotNews

A segurança online é vital, e estas descobertas ressaltam a necessidade de cautela ao utilizar extensões de navegador. Reavalia as suas ferramentas com regularidade para proteger a tua privacidade.

🔧 Gostaste desta análise?

Mantemos o HotNews Tech online graças a leitores como tu. Se estás a pensar comprar algum gadget, ferramentas ou peças, usa o nosso link.

Não pagas nem mais um cêntimo e ajudas-nos a criar mais conteúdo!

🛒 Comprar com o Link do Técnico