Um levantamento conduzido por um pesquisador de segurança identificado pelo pseudônimo Q Continuum acendeu um alerta sobre a segurança das extensões do Google Chrome. De acordo com o relatório, 287 extensões disponíveis na Chrome Web Store estariam coletando o histórico de navegação de cerca de 37,4 milhões de usuários.

As extensões costumam ser apresentadas como ferramentas inofensivas – como bloqueadores de anúncios, assistentes de pesquisa ou personalizadores de tema -, mas estariam enviando dados de navegação para uma rede de empresas e intermediários do mercado de dados.

O material coletado inclui informações detalhadas o suficiente para transformar o histórico de navegação em um produto.

Para identificar o comportamento suspeito, a equipe criou um ambiente de teste com um sistema de monitoramento do tipo “homem no meio” (man-in-the-middle), capaz de observar o tráfego de dados que sai do navegador. Utilizando contêineres Docker para simular sessões reais de navegação, os pesquisadores analisaram cerca de 32 mil das extensões mais populares da loja oficial do Chrome.

A investigação revelou que várias delas transmitiam dados em texto simples ou aplicavam técnicas de ofuscação antes do envio. Em alguns casos, as extensões aguardavam o usuário aceitar uma política de privacidade antes de iniciar a coleta.

Os responsáveis pelo estudo afirmam que o número de 37,4 milhões de instalações deve ser visto como uma estimativa conservadora, sugerindo que o alcance real pode ser ainda maior.

Entre as companhias mencionadas no relatório estão Similarweb, Alibaba Group, ByteDance, Semrush e Big Star Labs. A Similarweb, segundo os pesquisadores, estaria associada a extensões que somam mais de 10 milhões de usuários. Outras 20 milhões analisadas não puderam ser atribuídas a uma empresa específica, o que levanta dúvidas sobre a origem e o destino dos dados coletados.

Um mercado de dados em expansão

O relatório aponta ainda uma prática considerada preocupante: a venda de extensões populares para terceiros, que posteriormente alteram sua funcionalidade para transformá-las em ferramentas de coleta de dados. Em alguns casos, operadores utilizariam múltiplas extensões para dificultar o rastreamento das atividades.

Os dados capturados incluem URLs completas de pesquisa e identificadores de usuário, que podem permitir a desanonimização das informações e a associação a pessoas específicas.

Para John Carberry, da Solution Sleuth, Xcape Inc., o caso evidencia um ecossistema de extensões que opera como um amplo sistema de monitoramento. Ao site Hack Read, ele destacou que quase 20 milhões de usuários estariam sendo rastreados por entidades não identificadas, possivelmente escondidas atrás de estruturas empresariais.

Carberry alerta que o problema não se limita à privacidade individual. No ambiente corporativo, a exposição de URLs completas pode revelar domínios internos, tokens de sessão e recursos confidenciais hospedados na nuvem.

Segundo o especialista, a coleta muitas vezes não se enquadra como malware tradicional, mas como práticas de monitoramento de dados que passam despercebidas pelos usuários. Ele resume o cenário com um alerta: serviços gratuitos têm como contrapartida a utilização das informações pessoais como moeda de troca.

O post Extensões maliciosas no Chrome estão roubando dados de mais de 37 milhões de usuários apareceu primeiro em Olhar Digital.

Quando se trata de extensões do browser Chrome, navegador e extensão são complementos que prometem melhorar a experiência do usuário. Porém, nem todas as extensões disponíveis na Chrome Web Store são seguras. 

Um estudo da Universidade de Wisconsin-Madison revelou que extensões do Chrome têm brechas para hackers, deixando dados pessoais, senhas e informações bancárias vulneráveis. Além disso, o navegador Chrome oferece o modo “navegação segura” para tentar minimizar esses riscos, mas nem sempre funciona de forma eficaz.

Dados recentes mostram a gravidade do problema: em janeiro de 2025, uma campanha de ataque cibernético afetou 33 extensões do Chrome, comprometendo aproximadamente 2,6 milhões de dispositivos.

Em março do mesmo ano, o Google alertou sobre 16 extensões maliciosas que poderiam roubar dados e causar fraudes. Para jornalistas, profissionais que lidam com documentos sensíveis, compradores online e qualquer pessoa preocupada com segurança, entender quais extensões evitar é fundamental.

A pesquisa aponta tipos específicos de extensões que representam maiores riscos: aquelas que solicitam permissões amplas de acesso ao código-fonte das páginas web, ferramentas de monetização duvidosa, e complementos que realizam funções similares a navegadores legítimos.

4 extensões do Chrome que você não deveria usar no browser

Extensões de “acelerador de vídeo” e otimizadores genéricos

Extensões que prometem “acelerar vídeos”, “melhorar streaming” ou “otimizar o Chrome” são frequentemente maliciosas. Elas solicitam permissões amplas para acessar o código-fonte de todas as páginas web que você visita, incluindo sites de bancos, e-mails e plataformas de compras online.

Um estudo da Universidade de Wisconsin-Madison identificou que 190 extensões acessam diretamente campos de senha. Muitas delas foram encontradas com senhas armazenadas em texto simples nos arquivos de origem HTML das páginas.

Quem realiza compras online está particularmente vulnerável. Essas extensões podem interceptar dados de cartão de crédito no momento da transação. Profissionais que acessam portais bancários também enfrentam risco elevado de roubo de credenciais.

Um exemplo real é o da extensão ParaSiteSnatcher, descoberta em janeiro de 2024 pela Trend Micro, foi especificamente direcionada a usuários da América Latina, incluindo Brasil. Ela roubava informações de cartões de crédito, dados bancários e monitorava transações PIX e boletos.

Extensões para WhatsApp Web e automação de mensagens

Em outubro de 2025, pesquisadores identificaram 131 extensões do Chrome voltadas para o WhatsApp Web funcionando como malware. Elas prometiam facilitar envio de mensagens em massa, automação de respostas ou backup de conversas, mas, na prática:

• Contornavam as proteções da plataforma
• Violavam os termos de uso do WhatsApp
• Acessavam conversas privadas e dados de contatos
• Injetavam código malicioso para capturar dados de comunicação

Jornalistas, profissionais de relações-públicas e executivos que usam WhatsApp para comunicação profissional correm risco crítico, especialmente ao instalar uma extensão no navegador do Chrome, ou qualquer outro browser, que possa interceptar fontes confidenciais, detalhar pautas em desenvolvimento ou comprometer estratégias comerciais sensíveis. Você pode inadvertidamente expor contatos que confiam em você, colocando-os também em risco.

Extensões de “bloqueador de anúncios” de origem desconhecida

Bloqueadores de anúncios são softwares úteis, mas existem versões maliciosas que se infiltram na Chrome Web Store regularmente. Em março de 2025, o Google removeu 16 extensões maliciosas, algumas delas disfarçadas como bloqueadores de anúncios. Essas extensões:

• Injetam código JavaScript malicioso em sites
• Redirecionam para páginas de phishing
• Realizam malvertising (publicidade maliciosa)
• Roubam cookies e dados de sessão

Essas extensões afetam principalmente quem faz compras online. Elas conseguem interceptar dados de cartão de crédito, endereço de envio e informações de pagamento. Uma extensão pode parecer benéfica (bloqueando anúncios), mas silenciosamente executa scripts que capturam dados de formulários. No navegador Chrome, por exemplo, uma extensão maliciosa pode agir disfarçadamente, e mesmo usuários experientes de qualquer browser podem não perceber que estão tendo suas informações coletadas.

Desconfie de bloqueadores com nomes genéricos, muitos caracteres especiais, ou que oferecem funcionalidades “extra” inexplicáveis (como “acelerador de internet”).

Extensões para captura de tela, screenshot e gravação de tela

Extensões que prometem “captura de tela aprimorada”, “gravador de tela” ou “editor de print” foram identificadas em relatórios de segurança da Google como potencialmente maliciosas. Em março de 2025, essas ferramentas estavam entre as 16 extensões removidas da Chrome Web Store.

Essas extensões solicitam permissões de:

• Capturar todo o conteúdo visível (incluindo dados digitados)
• Acessar câmera e microfone
• Armazenar dados de forma local ou em servidores remotos
• Modificar scripts das páginas acessadas

Profissionais que trabalham com documentos sigilosos, dados de clientes, códigos-fonte, planilhas financeiras ou contratos precisam ser particularmente cautelosos. Uma extensão de “captura de tela” pode registrar:

• Senhas digitadas para acessar sistemas corporativos
• Números de cartão de crédito em portais de gestão
• Conversas de Slack, Teams ou e-mails com informações confidenciais
• Detalhes de pautas jornalísticas não publicadas
• Números de processos judiciais ou casos privados

Alguns ataques usam essas extensões para ativar gravação contínua em background, transformando seu navegador em ferramenta de espionagem.

Leia mais:

• 5 motivos para não usar o Google Chrome como navegador
• O que é o Chrome OS e para que serve
• Google Chrome: como criar e gerenciar perfis

Checklist de segurança: como identificar extensões suspeitas

Antes de instalar qualquer extensão no Chrome, verifique:

• Avaliações e comentários: extensões legítimas têm muitas avaliações positivas
• Número de usuários: desconfie de extensões com poucos usuários ou crescimento suspeito
• Permissões solicitadas: uma extensão de bloqueador de anúncios NÃO precisa acessar seus dados bancários
• Data de atualização: extensões abandonadas pelos desenvolvedores são maiores riscos de segurança
• Desenvolvedor oficial: verifique se o desenvolvedor tem presença online legítima
• Origem confiável: extensões de provedores conhecidos (Adblock Plus, Grammarly, etc.) são mais seguras.

O post 4 extensões do Chrome para evitar usar no navegador apareceu primeiro em Olhar Digital.

Uma vulnerabilidade crítica descoberta no mecanismo de renderização Blink, usado pelo Chromium, está deixando diversos navegadores populares vulneráveis a travamentos em questão de segundos.

O pesquisador de segurança Jose Pino, responsável pela descoberta, batizou a falha de “Brash”, destacando seu potencial de causar colapsos rápidos em navegadores como Chrome, Edge, Brave, Opera e Vivaldi.

“Ela permite que qualquer navegador baseado no Chromium trave em 15 a 60 segundos, explorando uma falha arquitetônica na forma como certas operações do DOM são gerenciadas”, explicou Pino em sua análise técnica.

Leia mais:

• 8 hábitos comuns que facilitam a invasão hacker no seu celular
• 7 ataques hackers e vulnerabilidades comuns no PC Windows e como se proteger
• X: como se proteger contra invasões hackers

Como o ataque funciona

• Segundo o pesquisador, o Brash explora a ausência de limitação de taxa nas atualizações da API document.title.
• Isso permite que uma página envie milhões de mutações do DOM por segundo, sobrecarregando a CPU e levando o navegador a travar.
• O ataque ocorre em três fases: geração de dados em memória, injeção massiva de atualizações e saturação da thread principal da interface, que deixa de responder e precisa ser encerrada à força.

Um aspecto especialmente perigoso é a capacidade de o ataque ser programado para ocorrer em horários específicos, agindo como uma “bomba lógica” digital. “Essa capacidade de sincronização transforma o Brash em uma arma de precisão temporal”, alertou Pino.

Navegadores afetados e impacto

A falha afeta todos os navegadores baseados no Chromium, incluindo Google Chrome, Microsoft Edge, Brave, Opera, Vivaldi, Arc Browser, Dia Browser, além de versões web de assistentes como ChatGPT Atlas e Perplexity Comet.

Já o Mozilla Firefox e o Apple Safari estão protegidos, pois utilizam mecanismos diferentes.

O Google ainda não se pronunciou oficialmente sobre a vulnerabilidade ou sobre possíveis atualizações de segurança. O site The Hacker News, que divulgou o estudo, informou que aguarda um retorno da empresa sobre as medidas corretivas em andamento.

O post Nova vulnerabilidade pode travar navegadores em segundos apareceu primeiro em Olhar Digital.

O Google anunciou, durante a conferência Google I/O, que o gerenciador de senhas do Chrome vai ganhar um novo recurso: a capacidade de alterar automaticamente senhas consideradas fracas ou comprometidas. A previsão é que a funcionalidade seja lançada ainda este ano.

Segundo a empresa explicou em um post de seu blog, quando o Chrome identificar uma senha vulnerável durante o login, o Gerenciador de Senhas do Google oferecerá ao usuário a opção de corrigi-la automaticamente.

Em sites compatíveis, o navegador poderá gerar uma nova senha forte e substituir a antiga de forma automatizada.

Segurança extra sem incomodar o usuário

• O objetivo da nova função, segundo o Google, é facilitar o reforço da segurança digital sem exigir esforço adicional do usuário.
• “Sabemos que, se for trabalhoso, as pessoas simplesmente não vão trocar suas senhas”, disse Parisa Tabriz, vice-presidente e gerente geral do Chrome, em um briefing antes do evento.
• “Acreditamos que essa troca automática representa uma vitória tanto para a segurança quanto para a usabilidade.”

É preciso autorizar o navegador antes

Apesar da automação, o recurso não será ativado sem o consentimento do usuário. O Chrome não mudará nenhuma senha por conta própria, mesmo que ela esteja comprometida. “Estamos comprometidos em manter o usuário no controle do processo”, afirmou Tabriz.

O Google está divulgando a novidade agora para que desenvolvedores tenham tempo de adaptar seus sites e aplicativos ao novo sistema antes do lançamento oficial.

O post Se sua senha for fraca, o Chrome pode mudá-la automaticamente apareceu primeiro em Olhar Digital.

O Google anunciou nesta quinta-feira (8) novas ferramentas baseadas em inteligência artificial para reforçar a segurança do navegador Chrome contra golpes online.

A principal novidade é o uso do Gemini Nano, modelo de linguagem avançado desenvolvido pela empresa, agora integrado ao modo de Proteção Aprimorada da Navegação Segura no desktop.

Segundo o Google, o Gemini Nano é capaz de identificar padrões complexos em sites suspeitos, fornecendo alertas imediatos mesmo para golpes nunca antes registrados.

Chrome vai te alertar de ação maliciosa

• A tecnologia já vem sendo utilizada para bloquear tentativas de fraude envolvendo falsos atendentes de suporte técnico e, em breve, será expandida para mais dispositivos e tipos de ataques.
• Além disso, o Chrome para Android receberá alertas inteligentes para notificações maliciosas.
• Sites fraudulentos costumam abusar desse recurso para aplicar golpes, e agora, com o auxílio de modelos de IA no próprio dispositivo, os usuários poderão ser alertados e terão a opção de bloquear ou revisar as mensagens suspeitas.

Leia mais:

• A busca do Google vai mudar; conheça o novo ‘Modo IA’
• Governo brasileiro planeja taxar big techs para ampliar acesso à internet
• Quebrar monopólio prejudicaria economia e segurança dos EUA, diz Google

Detecção de fraudes mais eficaz

O Google também destacou os avanços no uso da IA para combater fraudes em outros serviços. Na Busca, por exemplo, seus sistemas já bloqueiam centenas de milhões de resultados enganosos por dia, identificando até 20 vezes mais páginas fraudulentas do que antes.

A empresa afirma que, só em um dos casos mais recorrentes — falsos atendentes de companhias aéreas —, os golpes foram reduzidos em mais de 80%.

As novas medidas reforçam o compromisso da empresa em usar IA para aumentar a segurança dos usuários, ao mesmo tempo em que buscam manter uma experiência ágil e confiável no navegador mais usado do mundo.

O post Google reforça o Chrome com IA para combater golpes online apareceu primeiro em Olhar Digital.

O Google lançou uma atualização emergencial para o navegador Chrome nesta terça-feira (25), visando corrigir uma vulnerabilidade crítica que permitia a espionagem de usuários por hackers.

A falha, classificada como “dia zero” pela empresa de segurança cibernética Kaspersky, representa um risco significativo para quem utiliza o navegador no sistema Windows.

Ameaça urgente

A vulnerabilidade, identificada como CVE-2025-2783, foi descoberta pela Kaspersky antes mesmo do Google, indicando que cibercriminosos já estavam explorando a falha em ataques de phishing por e-mail.

Golpistas enviavam mensagens com links maliciosos que, ao serem clicados em versões vulneráveis do Chrome, burlavam as defesas do navegador e permitiam a espionagem e interceptação de dados dos usuários.

Como resolver falha crítica no Google Chrome

A correção da falha já está disponível na versão 134.0.6998.177/.178 do Chrome para Windows. Para garantir a segurança, é crucial que os usuários atualizem o navegador seguindo os passos abaixo:

1. Abra o Google Chrome.
2. Clique no ícone de três pontos no canto superior direito.
3. Selecione “Configurações”.
4. Clique em “Sobre o Google Chrome”.
5. O navegador verificará automaticamente se há atualizações disponíveis e as instalará.
6. Reinicie o Chrome para concluir a atualização.

Leia mais:

• Usando IA, o Chrome vai te ajudar a se livrar de golpes
• 5 motivos para NÃO usar o Google Chrome como navegador
• Como alterar privacidade de anúncios no Google Chrome
• Como jogar o game do dinossauro do Chrome mesmo com internet

Caso a atualização ainda não esteja disponível no seu dispositivo, o Google recomenda aguardar, pois a distribuição pode levar alguns dias para alcançar todos os usuários. Além da atualização do Chrome, é fundamental manter a atenção redobrada com e-mails suspeitos e evitar clicar em links desconhecidos, especialmente aqueles que prometem ofertas ou promoções muito vantajosas.

O post Chrome corrige brecha crítica usada para espionagem; veja como se proteger apareceu primeiro em Olhar Digital.