Extensões maliciosas do Google Chrome removidas ainda representam ameaça aos usuários

Pesquisadores de segurança cibernética da firma Awake Security afirmaram que as extensões maliciosas do Google Chrome removidas ainda são uma ameaça. Os pesquisadores afirmam que a extensão roubou dados sensíveis dos usuários e foi baixada mais de 33 milhões de vezes.

A extensão de navegador com mais de 100 downloads roubou dados corporativos junto com muitas informações sensíveis, afirmam os pesquisadores. A Awake Security afirmou em um post de blog que sua pesquisa revela que o ato criminoso está sendo realizado por apenas um Registrador de Domínio da Internet: CommuniGal Communication Ltd. (GalComm).

Eles disseram ainda no post de blog que a extensão maliciosa do Google Chrome removida foi baixada mais de 32 milhões de vezes. As extensões estavam disponíveis na Chrome Web Store pela última vez no mês passado.

Extensões maliciosas do Google Chrome removidas podem acessar e-mails

A extensão maliciosa do Google Chrome removida, quando baixada nos gadgets dos usuários, converte arquivos para PDFs e, a partir deste arquivo, formata a alternância entre Bing, Google e Yahoo ao abrir uma nova aba e também acessa e-mails clicando nas extensões.

Os pesquisadores da Awake Security descobriram que esses criminosos estão profundamente enraizados em cada rede após analisarem mais de 100 redes corporativas em diferentes indústrias. Essas extensões maliciosas, no entanto, não são novas, pois têm sido usadas no passado para roubar dados de criptomoedas.

Extensões maliciosas podem causar danos graves aos usuários

A extensão maliciosa do Google Chrome causa muito mais mal do que bem aos indivíduos. Um ataque de phishing causou a perda de 12 bitcoins (valendo cerca de US$ 113.000) de Eric Savics, o apresentador do Protocol Podcast semanas atrás. A perda foi divulgada por Savics no Twitter, o que chamou a atenção do CEO da Binance, Changpeng Zhao, que, por sua vez, se comprometeu a colocar o endereço de recebimento na lista negra. Curiosamente, a conta do Twitter não existe mais.

Ele baixou uma versão maliciosa do aplicativo KeepKey Bitcoin wallet em seu desktop, semelhante à extensão maliciosa do Google Chrome removida. A extensão drenou toda a poupança de sua vida depois que ele entrou na fase de recuperação.

A Cryptopolitan relatou apenas algumas semanas atrás sobre como o Google removeu outro lote (22) de extensões maliciosas que se passam por carteiras de criptomoedas populares e roubam as criptomoedas dos usuários. Relatou-se que, antes disso, o Google removeu 49 extensões semelhantes.