A gigante da segurança cibernética Avast analisou as extensões no mês passado, depois que a ameaça foi identificada por pesquisadores tchecos da CZ.NIC, observando que algumas delas estão ativas desde pelo menos dezembro de 2018. Elas realizam uma série de atividades maliciosas, incluindo redirecionar usuários para anúncios e phishing sites, coletando dados pessoais e histórico de navegação, e baixando outro malware para o dispositivo host.
Avast diz (via ZDNet) que o objetivo principal da campanha era sequestrar o tráfego do usuário para ganhos monetários. Cada vez que uma das extensões redirecionava um usuário para um domínio de terceiros, os cibercriminosos recebiam um pagamento. Dado o número de instalações, provavelmente foi um dia de pagamento lucrativo para os perpetradores.
“Nossa hipótese é que as extensões foram criadas deliberadamente com o malware embutido, ou o autor esperou que as extensões se tornassem populares e então empurrou uma atualização contendo o malware”, disse o pesquisador do Avast, Jan Rubin. “Também pode ser que o autor vendeu as extensões originais para outra pessoa depois de criá-las e, em seguida, seu cliente introduziu o malware depois.”
Avast relatou as extensões ao Google e à Microsoft, os quais estão conduzindo investigações.
Estas são as 15 extensões do Chrome e 13 do Edge que contêm o código malicioso. Se você estiver usando algum, é recomendável removê-lo agora.
Microsoft e Google tem se esforçado para remover extensões maliciosas de suas bases de dados.
Após vazamentos iniciais, a AMD lançou oficialmente nos Estados Unidos seus dois primeiros processadores "Hawk…
Uma equipe liderada por pesquisadores do MIT identificou um planeta gasoso na Via Láctea diferente…
Apesar das preocupações com os efeitos negativos do ambiente online, um estudo conduzido pela Oxford…
O Google anunciou a integração de inteligência artificial generativa na pesquisa, prometendo resumos automatizados para…
Enquanto muitos questionam a necessidade de um antivírus dedicado devido ao Windows Defender incluso no…
Um novo aplicativo para Android chamado Winlator está ganhando força entre usuários que buscam rodar…
Este website usa cookies para funcionar corretamente.
Leia mais