O que precisas de saber (Resumo Rápido)
- Descoberta de extensões maliciosas no Google Chrome que roubam dados dos utilizadores.
- Extensões disfarçadas de ferramentas úteis como testes de velocidade ou gestão de VPN.
- Os utilizadores devem desinstalar estas extensões e mudar as suas palavras-passe imediatamente.
Análise Detalhada
O Google Chrome, sendo o navegador mais popular do mundo, enfrenta desafios significativos no que diz respeito à segurança online. Recentemente, investigadores da empresa de segurança Socket descobriram duas extensões que estavam a comprometer a segurança dos utilizadores. Estas extensões, associadas ao nome “Phantom Shuttle”, apresentavam-se como recursos úteis, mas estavam a executar operações maliciosas de forma oculta.
As extensões foram programadas para parecerem legítimas, oferecendo funcionalidades como teste de velocidade de internet ou gestão de conexões VPN. Contudo, em segundo plano, estavam a intercetar dados sensíveis dos utilizadores, o que representa uma séria ameaça à privacidade. O código malicioso destas extensões era ofuscado dentro de ficheiros JavaScript, o que dificultava a detecção pelos sistemas de segurança da Google.
Ao serem instaladas, estas extensões funcionavam como proxies controlados por cibercriminosos. Utilizando técnicas conhecidas como “Man-in-the-Middle”, permitiram que os atacantes capturassem tráfego web, nomeadamente, credenciais de acesso, cookies de sessão e dados inseridos em formulários. O alvo do ataque incluía mais de 170 domínios, revelando uma estratégia bem organizada para maximizar a exfiltração de dados.
Apesar da ação da Google em remover as extensões da Chrome Web Store, o perigo persiste para quem já as tinha instalado. É crucial que os utilizadores verifiquem as suas listas de extensões e eliminem qualquer referência a “Phantom Shuttle” ou a outras ferramentas com origem duvidosa. Além disso, recomenda-se uma alteração imediata das palavras-passe e limpeza de cookies para os que utilizaram estas extensões, reforçando assim a necessidade de precauções redobradas ao instalar softwares.
Vale a pena o investimento?
Para os utilizadores do Chrome, a segurança deve ser uma prioridade. Embora o navegador ofereça várias extensões úteis, a instalação de aplicações de fontes não verificadas pode comprometer a segurança. Portanto, é aconselhável que os utilizadores optem por alternativas conhecidas e confiáveis, garantindo assim uma experiência de navegação segura.
Veredito HotNews
A descoberta dessas extensões maliciosas exibe a importância de uma vigilância contínua na segurança online. Recomenda-se cautela máxima ao adicionar novos componentes ao navegador.
🔧 Gostaste desta análise?
Mantemos o HotNews Tech online graças a leitores como tu. Se estás a pensar comprar algum gadget, ferramentas ou peças, usa o nosso link.
Não pagas nem mais um cêntimo e ajudas-nos a criar mais conteúdo!