260,000 utilizadores do Chrome enganados por extensões de IA falsas e implacáveis

Dezenas de milhares de pessoas transferiram o que acreditavam serem ferramentas de IA úteis para os seus navegadores, apenas para dar aos hackers um caminho direto para a sua atividade online mais privada, incluindo e-mails.

De acordo com a LayerX, mais de 260.000 usuários do Chrome instalaram pelo menos 30 extensões de navegador maliciosas que se disfarçavam como assistentes de IA. Essas características alegadas, como suporte de chat, redação de e-mails e resumos de conteúdo, na realidade, estavam silenciosamente sugando dados em segundo plano.

Nome de IA confiávels ususadas como cobrirá

O timing não foi aleatório. Com as pessoas a adotar entusiasticamente ferramentas de IA tanto para o trabalho como para uso pessoal, os atacantes aproveitaram essa excitação para se infiltrarem sob o radar. As extensões falsas alegavam ligações a serviços de IA familiares, como ChatGPT, Claude, Gemini e Grok, marcas que inspiram reconhecimento e confiança instantâneos.

Embora tivessem nomes diferentes, logótipos variados e descrições distintas, todas as 30 extensões eram fundamentalmente idênticas por baixo da superfície. Executavam o mesmo código subjacente, solicitavam as mesmas permissões amplas e canalizavam dados para os mesmos servidores ocultos.

Pesquisadores da LayerX descreveram a abordagem como “spraying de extensões”, inundando a loja com variantes quase idênticas para evitar detecção e remoção pelos moderadores da Chrome Web Store. A estratégia deu certo: várias até ganharam destaque “featured”, aumentando sua legitimidade aparente e ajudando a acumular mais instalações.

O que tornava estas extensões particularmente insidiosas era o seu método de operação. Em vez de realizar qualquer processamento de IA genuíno localmente no dispositivo do utilizador, elas puxavam sobreposições de ecrã inteiro ocultas alojadas em servidores controlados pelos atacantes, sendo um domínio confirmado o tapnetic.pro.

Esta configuração permitia aos operadores alterar o comportamento da extensão em tempo real, sem nunca submeter atualizações através do processo de revisão do Google. Os utilizadores não tinham como detetar as alterações.

Uma vez ativas, as extensões podiam extrair texto, títulos de página e outros elementos de qualquer site visitado, incluindo páginas protegidas que exigem login, como portais de trabalho ou contas pessoais, e transmitir tudo para servidores remotos.

Utilizadores do Gmail no mira

Fifteen of the 30 extensions zeroed in on Gmail users specifically. LayerX dubbed this group the “Gmail integration cluster.” Marketed under separate names and pitched for different uses, all 15 shared the exact same code targeting Gmail. It injected scripts directly into Gmail’s interface, repeatedly grabbing the text of any open conversations visible on screen.

Em termos mais simples, o conteúdo completo do e-mail, incluindo rascunhos e threads inteiros, poderia ser extraído do Gmail e enviado para os servidores dos atacantes. O relatório adicionou que o uso das ferramentas de IA integradas do Gmail, como respostas inteligentes ou resumos de mensagens, às vezes acionava uma captura ainda maior de conteúdo, enviando-o além do ecossistema do Google.

Iss encaixa-se em um padrão mais amplo e piorante. A LayerX apontou que apenas um mês antes, eles expuseram 16 outras extensões projetadas para roubar tokens de sessão de contas ChatGPT, afetando mais de 900.000 usuários. Em outro caso, duas extensões de barra lateral de IA vazaram históricos de chat de DeepSeek e ChatGPT, afetando mais 900.000 instalações.

Com o Chrome a contar com cerca de 3 mil milhões de utilizadores globalmente e o Gmail a servir 2 mil milhões, o ecossistema de extensões do navegador representa um alvo especialmente tentador para este tipo de operação.

Anyone who is worried they’ve been hit can check LayerX’s published list of the malicious extensions. Simply head to “chrome://extensions” in your browser to inspect installed items and uninstall anything questionable. Enabling two-step verification on accounts is another smart step right now.

Zargarov transmitiu um alerta sério: “À medida que a IA generativa continua a ganhar popularidade, os defensores devem esperar que campanhas semelhantes se proliferem.” Os profissionais de segurança enfatizam que a rota mais segura é confiar nas funcionalidades de IA já integradas em aplicações e plataformas de confiança, em vez de arriscar-se com extensões de terceiros desconhecidas.