Mais extensões espionaram usuários no Chrome, Firefox e Edge

Um novo conjunto de extensões para espionagem digital foi encontrado. Pesquisadores de cibersegurança da LayerX identificaram ao menos 17 delas disponíveis no Google Chrome, Mozilla Firefox e Microsoft Edge. Essas extensões coletavam a atividade de navegação dos usuários e instalavam backdoors para manter acesso persistente aos dispositivos.

Há um mês, vale lembrar, outro relatório de segurança revelou que 4,3 milhões de usuários do Google Chrome e Microsoft Edge foram espionados via extensões maliciosas.

Desta vez, o impacto do caso chama atenção não apenas pela sofisticação técnica, mas também pela escala. Somadas, as extensões analisadas ultrapassaram 840 mil downloads, muitas delas distribuídas por meio de repositórios oficiais dos navegadores.

De acordo com a LayerX, o episódio não representa uma ação isolada. Trata-se da continuidade da campanha conhecida como GhostPoster, também revelada no mês passado, dessa vez pela Koi Security. Na ocasião, outro grupo de 17 extensões foi identificado com cerca de 50 mil downloads acumulados, utilizando técnicas semelhantes de vigilância e acesso remoto.

Entre as extensões agora descobertas estão ferramentas que simulam serviços populares, como tradutores, bloqueadores de anúncios, capturadores de tela, downloads de vídeos e utilitários para redes sociais e comércio eletrônico. Algumas delas foram publicadas originalmente em 2020, o que indica que usuários podem ter sido expostos ao código malicioso por anos sem perceber.

O levantamento aponta que a loja do Microsoft Edge foi o ponto inicial de publicação da maioria dessas extensões, que depois se espalharam para o Chrome e o Firefox. Essa migração entre plataformas ampliou o alcance da campanha e dificultou a identificação.

Fonte: Tecnoblog