Mais de 300 extensões do Chrome sequestram buscas dos usuários; veja se você foi afetado

Mais de 300 extensões do Google Chrome interceptam as pesquisas dos usuários antes de elas chegarem ao buscador. Identificadas pela empresa de segurança cibernética Socket, as ferramentas fazem com que as consultas passem primeiro por servidores controlados pelos responsáveis pelos complementos. Depois, elas são encaminhadas ao Bing ou ao Yahoo, sem que o usuário perceba a mudança. Ao longo de dez anos, essas extensões acumularam cerca de 13,4 milhões de instalações.

A técnica explora um recurso nativo do Chrome que autoriza extensões a modificar o buscador padrão sem executar códigos adicionais. Em uma análise, o pesquisador John Tuckner encontrou um complemento que usava apenas um arquivo de configurações e três ícones. A extensão também não solicitava permissões do sistema durante a instalação.

Um teste com a extensão Predator Search mostrou que seis pesquisas idênticas foram encaminhadas para quatro destinos diferentes. Como o redirecionamento ocorre antes de a consulta chegar ao Bing ou ao Yahoo, os operadores conseguem controlar o tráfego e receber comissões por indicação dos mecanismos de busca.

Quando o relatório foi divulgado, a maioria das mais de 300 extensões identificadas já havia sido removida da loja oficial do Chrome, embora novas variantes continuassem surgindo. No entanto, a distribuição ocorre principalmente fora da Chrome Web Store, por meio de pop-ups exibidos em sites menores.

Para atrair instalações, os complementos se apresentam como ferramentas úteis, incluindo conversores de PDF, localizadores de manuais, serviços de busca segura e assistentes de pesquisa com inteligência artificial (IA). 

O redirecionamento também traz riscos à privacidade. Como as pesquisas passam primeiro pelos servidores dos operadores, os responsáveis podem visualizar o histórico de consultas e associá-lo a identificadores únicos. A infraestrutura ainda pode ser usada para encaminhar usuários a páginas de phishing ou downloads de programas maliciosos.

Como saber se o seu Chrome foi afetado?

A instalação de uma extensão não garante que o usuário perceba a mudança no mecanismo de busca. Mesmo com os avisos de confirmação do Chrome, o redirecionamento pode ocorrer sem sinais evidentes durante a navegação.

Para verificar se há algum complemento suspeito no navegador, siga estas recomendações:

• Revise as extensões instaladas: digite chrome://extensions na barra de endereços do Chrome e confira a lista de complementos. Remova ferramentas desconhecidas que não foram instalados por iniciativa própria;

• Confira o mecanismo de busca: acesse “Configurações” > “Mecanismo de pesquisa” e verifique se o buscador padrão corresponde à sua preferência. Caso encontre uma opção desconhecida, selecione o serviço desejado.

Se você gostou do conteúdo, talvez também se interesse por conferir “O que ainda funciona para bloquear anúncios no Chrome?”.