Atenção: Se está a usar alguma destas extensões no seu navegador, remova-as já

17 Dez 2020 · Notícias 10 Comentários

Extensões e add-ons são uma ótima maneira de obtermos mais potencial dos navegadores. Contudo, são também uma porta conveniente para cibercriminosos terem acesso a muita informação sobre nós. Com estas pequenas peças de software, pessoas mal intencionadas conseguem executar uma variedade de atos nefastos que podem ameaçar a segurança do nosso PC e atividades online. Assim, se tem alguma destas extensões instaladas, remova-as sem demoras.

A empresa de segurança Avast reportou esta semana que identificou software malicioso escondido em pelo menos 28 extensões de terceiros do Google Chrome e Microsoft Edge.

Estas extensões têm alguma popularidade, segundo a empresa de segurança. Os dados disponibilizados referem que as lojas da web já permitiram que estas extensões tivessem recebido pelo menos três milhões de downloads em todo o mundo.

O objetivo é roubar informação dos utilizadores

Depois de instalado o malware, via as tais extensões, os cibercriminosos, segundo a Avast, tinham a possibilidade de redirecionar os utilizadores para sites de phishing. Depois, dentro desses sites, estes poderiam ser alvo de tentativas de roubo de dados pessoais.

As extensões funcionam com plataformas online populares como Facebook, Instagram, Spotify e Vimeo, e ajudam os utilizadores a descarregar vídeos e outros conteúdos dos sites.

Os investigadores identificaram código malicioso nas extensões baseadas em Javascript que permitem que as extensões baixem mais malware no PC do utilizador.

Explicou a Avast, acrescentando que os utilizadores também relataram que os add-ons estão a manipular a sua experiência online, redirecionando-os para outros sites.

Conforme é reportado, estas extensões também filtram e recolhem as datas de nascimento do utilizador, endereços de e-mail e informações do dispositivo, incluindo hora do primeiro login, hora do último login, nome do dispositivo, sistema operativo, navegador usado e a sua versão, até mesmo endereços IP (que podem ser usado para encontrar o histórico de localização geográfica aproximada do utilizador).

A Avast acrescenta que o objetivo principal parece ser "monetizar" o tráfego em si, com os perpetradores a receber um pagamento por cada redirecionamento para um domínio de terceiros.

Que browsers são afetados?

Algumas das extensões infetadas ainda estão disponíveis para download, embora Avast tenha informado que entrou em contacto com a Microsoft e o Google e que ambas as empresas estão a investigar o problema. Os criadores de navegadores afetados, o Chrome e o Edge, estão constantemente à procura de extensões duvidosas. O Google, por exemplo, eliminou 500 deles da sua Chrome Store no início deste ano.

Conforme podem ver, em baixo estão as extensões afetadas descobertas pela Avast. Assim, se tiver alguma dessas extensões no seu PC, é recomendável desinstalá-las imediatamente e executar uma verificação de malware.

Direct Message for Instagram
Direct Message for Instagram
DM for Instagram
Invisible mode for Instagram Direct Message
Downloader for Instagram
Instagram Download Video & Image
App Phone for Instagram
App Phone for Instagram
Stories for Instagram
Universal Video Downloader
Universal Video Downloader
Video Downloader for Facebook
Video Downloader for Facebook
Vimeo Video Downloader
Vimeo Video Downloader
Volume Controller
Zoomer for Instagram and Facebook
VK UnBlock. Works fast
Odnoklassniki UnBlock. Works quickly
Upload photo to Instagram
Spotify Music Downloader
Stories for Instagram
Upload photo to Instagram
Pretty Kitty, The Cat Pet
Video Downloader for YouTube
SoundCloud Music Downloader
The New York Times News
Instagram App with Direct Message DM

Chrome removeu mais de 70 extensões maliciosas com 32 milhões de downloads

Este artigo tem mais de um ano

Acompanhe o Pplware no Google Notícias

Propor Revisão Proponha uma correção, faça uma sugestão

Autor: Vítor M.

Tags: avast chrome Edge extensões malware

Comentários10

adbu says:

17 de Dezembro de 2020 às 09:56

😀

Responder
manel says:

17 de Dezembro de 2020 às 10:18

As pessoas têm o mérito de descobrir estas extensões sabe-se lá onde, depois como prémio recebem malware.
Acho mal.

Responder
Bob says:

17 de Dezembro de 2020 às 10:20

Quem quiser confirmar melhor, o artigo da Avast tem os links para os respectivos addons.

Responder
- Filipe Rafael says:
  
  17 de Dezembro de 2020 às 11:07
  
  obrigado, só com os nomes é complicado, existem muitos com o nome identico
  
  Responder
PORTUGAL says:

17 de Dezembro de 2020 às 11:39

Não, vocês não mandam em mim, não são a minha mãe.

Responder
Andrey says:

17 de Dezembro de 2020 às 12:30

Uso uma dessas extensões listadas e percebi que elas me direcionavam para outro site quando clicava em algum link, principalmente nas pesquisas feitas no Google ou Bing.

Só identifiquei esse comportamento por que também uso uma extensão que força o uso do https em vez do http, e quando o site não tem https ela emite um alarme. Então começaram aparecer alarmes de sites diferentes do que eu estava acessando.

A partir disso configurei no chrome para essa extensão ter acesso apenas ao site que ela deve funcionar.

Isso serviu de lição, já que adotei a mesm a política para todas as outras extensões.

Responder
Joaquim Neves says:

17 de Dezembro de 2020 às 15:01

Agora aproveito e vou instalar as extensões todas 😉
Haters vão falar do meu comentário mas acontece muitas vezes os utilizadores instalarem

Responder
Paulo Matos says:

17 de Dezembro de 2020 às 18:25

Mas vocês ainda acreditam que haja alguma APP ou extensão que não recolha os nossos dados e preferências todos? …..

Responder
SANDOKAN 1513 says:

17 de Dezembro de 2020 às 22:27

Vi-as a todas e não tenho nenhuma instalada.Foge,que sorte. 🙂

Responder
AJMS says:

17 de Dezembro de 2020 às 23:09

https://crxcavator.io

Responder

Deixe um comentário Cancelar Resposta

Aviso: Todo e qualquer texto publicado na internet através deste sistema não reflete, necessariamente, a opinião deste site ou do(s) seu(s) autor(es). Os comentários publicados através deste sistema são de exclusiva e integral responsabilidade e autoria dos leitores que dele fizerem uso. A administração deste site reserva-se, desde já, no direito de excluir comentários e textos que julgar ofensivos, difamatórios, caluniosos, preconceituosos ou de alguma forma prejudiciais a terceiros. Textos de caráter promocional ou inseridos no sistema sem a devida identificação do seu autor (nome completo e endereço válido de email) também poderão ser excluídos.