Extensões maliciosas apresentavam-se como ferramentas de privacidade, mas recolhiam informações dos utilizadores
Caso reforça os riscos associados à instalação de extensões de origem duvidosa no navegador
Cerca de 75 mil utilizadores foram potencialmente expostos por falsas extensões de redes privadas virtuais (VPN) disponibilizadas na Chrome Web Store, segundo informação divulgada pelo TugaTech. As extensões apresentavam-se como ferramentas destinadas a reforçar a privacidade durante a navegação, mas continham funcionalidades capazes de recolher dados dos utilizadores.
As VPN são normalmente utilizadas para encaminhar o tráfego da Internet através de servidores intermediários, podendo ocultar o endereço IP e dificultar a monitorização da actividade online. No entanto, uma extensão maliciosa pode transformar uma ferramenta destinada à privacidade num mecanismo de recolha de informação.
O caso demonstra que a presença de uma extensão na loja oficial do Google Chrome não constitui, por si só, uma garantia absoluta de segurança. Aplicações maliciosas podem conseguir ultrapassar mecanismos de verificação e permanecer disponíveis até serem identificadas e removidas.
As extensões fraudulentas podem solicitar permissões que lhes permitem aceder a informações relacionadas com a navegação. Dependendo das capacidades concedidas, uma extensão comprometida pode representar riscos para dados pessoais, sessões de navegação e outras informações transmitidas através do navegador.
O número de utilizadores afectados torna o caso particularmente relevante. Uma extensão maliciosa instalada por milhares de pessoas pode transformar uma campanha relativamente simples num mecanismo capaz de recolher grandes quantidades de informação.
A utilização de extensões de VPN também exige atenção especial porque o utilizador entrega à ferramenta um nível significativo de confiança. Uma VPN legítima já exige confiança no operador que gere a infraestrutura; quando o software utilizado para estabelecer essa ligação é malicioso, essa confiança pode ser explorada para fins de vigilância ou recolha de dados.
Para reduzir o risco, os utilizadores devem verificar o programador, número de instalações, avaliações, permissões solicitadas e histórico da extensão antes da instalação. Também é recomendável remover extensões que já não sejam utilizadas e manter o navegador actualizado.
A ocorrência evidencia igualmente os limites dos sistemas automáticos de segurança das lojas de aplicações. A publicação numa plataforma oficial reduz alguns riscos, mas não elimina a possibilidade de conteúdos maliciosos chegarem aos utilizadores.
O caso das falsas VPN demonstra que ferramentas destinadas a proteger a privacidade podem produzir o efeito contrário quando são desenvolvidas ou distribuídas por entidades maliciosas, tornando a verificação das extensões uma etapa essencial da segurança digital.
