Extensões maliciosas do Google Chrome sequestram contas

Pesquisadores de segurança cibernética descobriram uma séria ameaça escondida no Google Chrome.

Várias extensões de navegador fingem ser ferramentas úteis. Na realidade, eles assumem silenciosamente o controle das contas dos usuários. Essas extensões representam plataformas populares de recursos humanos e negócios, como Workday, NetSuite e SAP SuccessFactors. Uma vez instalados, eles podem roubar dados de login e bloquear controles de segurança projetados para proteger os usuários.

Muitas pessoas que os instalaram não tiveram sinais de alerta de que algo estava errado.

Inscreva-se para receber meu relatório CyberGuy GRATUITO
Receba minhas melhores dicas técnicas, alertas de segurança urgentes e ofertas exclusivas diretamente na sua caixa de entrada. Além disso, você terá acesso instantâneo ao meu Final Rip-off Survival Information – gratuitamente ao ingressar no meu CYBERGUY.COM boletim informativo.

POR QUE CLICAR NO LINK COPILOT ERRADO PODE COLOCAR SEUS DADOS EM RISCO

As extensões falsas do Chrome a serem observadas

Pesquisadores de segurança da equipe de pesquisa de ameaças da Socket identificaram cinco extensões maliciosas do Chrome conectadas a esta campanha. Os complementos foram comercializados como ferramentas de produtividade ou segurança, mas foram projetados para sequestrar contas.

As extensões incluem:

• Acesso DataByCloud
• Acesso à ferramenta 11
• DadosByCloud 1
• DadosByCloud 2
• Acesso a software program

Entramos em contato com o Google e um porta-voz disse ao CyberGuy que as extensões não estão mais disponíveis na Chrome Internet Retailer. No entanto, alguns ainda estão disponíveis em websites de obtain de software program de terceiros, o que continua a representar um risco. Se você vir algum desses nomes instalados em seu navegador, remova-o imediatamente.

Por que extensões maliciosas do Chrome parecem legítimas

Esses complementos maliciosos são projetados para parecerem legítimos. Eles usam nomes profissionais, painéis sofisticados e descrições focadas nos negócios. Alguns afirmam oferecer acesso mais rápido às ferramentas do native de trabalho. Outros dizem que restringem as ações dos usuários para proteger as contas da empresa. As políticas de privacidade muitas vezes prometem que nenhum dado pessoal será coletado. Para pessoas que realizam malabarismos com tarefas diárias de trabalho ou gerenciam contas comerciais, o argumento de venda parece útil, em vez de suspeito.

O que essas extensões realmente fazem

Após a instalação, as extensões funcionam silenciosamente em segundo plano. Eles roubam cookies de sessão, que são pequenos dados que informam aos websites que você já está conectado. Quando os invasores obtêm esses cookies, eles podem acessar contas sem senha. Ao mesmo tempo, algumas extensões bloqueiam o acesso às páginas de segurança. Os usuários podem não conseguir alterar senhas, desativar contas ou revisar o histórico de login. Uma extensão permite até que criminosos insiram sessões de login roubadas em outro navegador. Isso permite que eles se conectem instantaneamente como vítimas.

Por que as extensões maliciosas do Chrome são tão perigosas

Este ataque vai além do roubo de credenciais. Isso take away a capacidade de responder. As equipes de segurança podem detectar atividades incomuns, mas não podem corrigi-las por meio de controles normais. As alterações de senha falham. As configurações da conta desaparecem. As ferramentas de autenticação de dois fatores tornam-se inacessíveis. Como resultado, os invasores podem manter o acesso por longos períodos sem serem interrompidos.

Como verificar essas extensões em seu computador

Se você usa o Google Chrome, revise suas extensões agora. O processo leva apenas alguns minutos.

• Abrir Google Chrome
• Clique no menu de três pontos no canto superior direito
• Selecione Extensõese escolha Gerenciar extensões
• Análise cada extensão listada

Procure nomes desconhecidos, especialmente aqueles que afirmam oferecer acesso a plataformas de RH ou ferramentas de negócios.

ATAQUES DE SKIMMING NA WEB VISAM AS PRINCIPAIS REDES DE PAGAMENTO

Complementos maliciosos do Chrome disfarçados de ferramentas de produtividade tinham como alvo usuários de plataformas de negócios populares como Workday, NetSuite e SAP SuccessFactors. (Foto de S3studio/Getty Photos)

Como remover extensões suspeitas do Chrome

Se você encontrar uma dessas extensões, remova-a imediatamente.

• Abrir Gerenciar extensões no Chrome
• Encontre o extensão suspeita
• Clique Remover
• Confirmar quando solicitado

Reinicie seu navegador após a remoção para garantir que a extensão esteja totalmente desativada. Se a sincronização do Chrome estiver ativada, repita essas etapas em todos os dispositivos sincronizados antes de reativar a sincronização.

O que fazer depois de remover a extensão

A remoção é apenas o primeiro passo. Altere as senhas de todas as contas acessadas enquanto a extensão foi instalada. Use um navegador ou dispositivo diferente, se possível.

Um gerenciador de senhas pode ajudá-lo a criar senhas fortes e exclusivas para cada conta e armazená-las com segurança. Isso reduz o risco de senhas reutilizadas serem exploradas novamente.

A seguir, veja se o seu e-mail foi exposto em violações anteriores. Nossa escolha número 1 de gerenciador de senhas inclui um scanner de violação integrado que verifica se seu endereço de e-mail ou senhas apareceram em vazamentos conhecidos. Se você descobrir uma correspondência, altere imediatamente todas as senhas reutilizadas e proteja essas contas com credenciais novas e exclusivas.

Confira os melhores gerenciadores de senhas revisados ​​por especialistas de 2026 em Cyberguy. com.

Por fim, revise a atividade da conta em busca de logins, locais ou dispositivos desconhecidos e siga as etapas abaixo para se manter seguro no futuro.

Maneiras de se manter seguro daqui para frente

Hábitos simples podem reduzir significativamente o risco.

1) Limite as extensões do navegador

Instale apenas extensões que você realmente precisa. Quanto menos extensões você usar, menor será a superfície de ataque.

2) Seja cauteloso com complementos

Evite extensões que prometem acesso premium ou ferramentas especiais para plataformas empresariais. Empresas legítimas raramente exigem complementos de navegador para acesso à conta.

3) Verifique as permissões com cuidado

Desconfie de extensões que solicitam acesso a cookies, dados de navegação ou gerenciamento de contas. Essas permissões podem ser abusadas para sequestrar sessões.

4) Revise as extensões regularmente

Verifique seu navegador a cada poucos meses e remova ferramentas que você não usa mais ou não reconhece mais.

O Malware WEB DO WHATSAPP ESPALHA TROJAN BANCÁRIO AUTOMATICAMENTE

Várias extensões falsas de navegador foram removidas da Chrome Internet Retailer depois que pesquisadores as vincularam a ataques de controle de contas. (Ilustração fotográfica de Serene Lee/SOPA Photos/LightRocket through Getty Photos)

5) Use um software program antivírus forte

Um software program antivírus forte pode ajudar a detectar extensões maliciosas, bloquear comportamentos suspeitos e alertá-lo sobre ameaças baseadas no navegador antes que ocorram danos.

A melhor maneira de se proteger contra hyperlinks maliciosos que instalam malware, potencialmente acessando suas informações privadas, é ter um software program antivírus forte instalado em todos os seus dispositivos. Essa proteção também pode alertá-lo sobre e-mails de phishing e golpes de ransomware, mantendo suas informações pessoais e ativos digitais seguros.

Obtenha minhas escolhas dos melhores vencedores de proteção antivírus de 2026 para seus dispositivos Home windows, Mac, Android e iOS em Cyberguy. com.

6) Considere um serviço de remoção de dados

Se suas informações profissionais ou pessoais foram expostas, um serviço de remoção de dados pode ajudar a reduzir sua pegada digital, removendo seus dados de websites de corretagem de dados. Isso reduz o risco de fraudes subsequentes ou uso indevido de identidade.

Embora nenhum serviço possa garantir a remoção completa dos seus dados da Web, um serviço de remoção de dados é realmente uma escolha inteligente. Eles não são baratos e nem a sua privacidade. Esses serviços fazem todo o trabalho para você, monitorando ativamente e apagando sistematicamente suas informações pessoais de centenas de websites. É o que me dá tranquilidade e provou ser a forma mais eficaz de apagar seus dados pessoais da web. Ao limitar as informações disponíveis, você reduz o risco de os golpistas cruzarem dados de violações com informações que possam encontrar na darkish net, tornando mais difícil para eles atingirem você.

Confira minhas principais opções de serviços de remoção de dados e faça uma verificação gratuita para descobrir se suas informações pessoais já estão na net visitando Cyberguy. com.

Faça uma verificação gratuita para descobrir se suas informações pessoais já estão na net: Cyberguy. com.

7) Evite websites de obtain de terceiros

Não reinstale extensões de websites de terceiros, mesmo que afirmem oferecer os mesmos recursos. Esses websites geralmente hospedam versões desatualizadas ou maliciosas.

CLIQUE AQUI PARA BAIXAR O APLICATIVO FOX NEWS

Principais conclusões de Kurt

As extensões do navegador podem ser úteis, mas esta pesquisa mostra como elas também podem ser facilmente abusadas. Esses complementos falsos do Chrome não dependiam de truques chamativos ou avisos óbvios. Eles se misturaram, pareciam profissionais e causaram danos silenciosamente em segundo plano. A boa notícia é que você não precisa ser um especialista em tecnologia para se proteger. Dedicar alguns minutos para revisar suas extensões, remover qualquer coisa desconhecida e bloquear suas contas pode fazer uma diferença actual. Pequenos hábitos, repetidos regularmente, ajudam muito na redução do risco. Se há uma lição aqui, é esta: a conveniência nunca deve ser prejudicada pela segurança. Um navegador limpo e fortes proteções de conta devolvem o controle.

Quantas extensões de navegador você instalou agora e nunca olhou duas vezes? Informe-nos escrevendo para nós em Cyberguy. com.

Inscreva-se para receber meu relatório CyberGuy GRATUITO
Receba minhas melhores dicas técnicas, alertas de segurança urgentes e ofertas exclusivas diretamente na sua caixa de entrada. Além disso, você terá acesso instantâneo ao meu Final Rip-off Survival Information – gratuitamente ao ingressar no meu CYBERGUY.COM boletim informativo.

Direitos autorais 2026 CyberGuy.com. Todos os direitos reservados.