{"id":70752,"date":"2026-10-30T09:00:00","date_gmt":"2026-10-30T12:00:00","guid":{"rendered":"https:\/\/jornal24horas.com.br\/?p=70752"},"modified":"2026-10-30T09:00:00","modified_gmt":"2026-10-30T12:00:00","slug":"extensoes-do-chrome-que-sequestram-buscas-acumulam-13-milhoes-de-vitimas","status":"publish","type":"post","link":"https:\/\/jornal24horas.com.br\/?p=70752","title":{"rendered":"Extens\u00f5es do Chrome que \u2018sequestram\u2019 buscas acumulam 13 milh\u00f5es de v\u00edtimas"},"content":{"rendered":"<p>Diversas extens\u00f5es do navegador Google Chrome com uma alta quantidade de downloads foram descobertas como golpes de sequestro de <a href=\"https:\/\/www.estadao.com.br\/link\/empresas\/ia-pode-ser-o-mecanismo-mais-poderoso-de-pesquisa-na-web-diz-chefe-de-buscas-do-google-ao-estadao\" target=\"_blank\" rel=\"\" title=\"https:\/\/www.estadao.com.br\/link\/empresas\/ia-pode-ser-o-mecanismo-mais-poderoso-de-pesquisa-na-web-diz-chefe-de-buscas-do-google-ao-estadao\">mecanismos de busca<\/a>. Um relat\u00f3rio da <a href=\"https:\/\/socket.dev\/blog\/searchjacked\" target=\"_blank\" rel=\"\" title=\"https:\/\/socket.dev\/blog\/searchjacked\">Socket<\/a> publicado nesta quinta-feira (29) denuncia o caso.<\/p>\n<p>De acordo com o levantamento, <b>319 extens\u00f5es<\/b> instaladas estavam gerando receita e possivelmente aplicando golpes digitais. Em atividade nos \u00faltimos dez anos, elas teriam sido pelo menos baixadas por <b>cerca de 13,4 milh\u00f5es de pessoas.<\/b><\/p>\n<p>As extens\u00f5es ainda se utilizavam de um mecanismo da pr\u00f3pria loja de extens\u00f5es da <a href=\"https:\/\/www.estadao.com.br\/tudo-sobre\/google\/\" target=\"_blank\" rel=\"\" title=\"https:\/\/www.estadao.com.br\/tudo-sobre\/google\/\">Google<\/a> para n\u00e3o serem detectadas t\u00e3o facilmente, escapando de mecanismos de prote\u00e7\u00e3o da empresa.<\/p>\n<h3>Sequestrando buscas discretamente<\/h3>\n<p>As extens\u00f5es encontradas no estudo <b>se disfar\u00e7avam de uma s\u00e9rie de programas diferentes<\/b>, como buscadores de PDF e servi\u00e7os de prote\u00e7\u00e3o para o navegador, ou ent\u00e3o at\u00e9 disfar\u00e7adas de ferramentas para otimizar pesquisas na web.<\/p>\n<ul>\n<li>Ao serem instalados no navegador, os softwares maliciosos alteravam o <a href=\"https:\/\/www.estadao.com.br\/tecmundo\/ciberseguranca\/extensoes-do-chrome-que-sequestram-buscas-acumulam-13-milhoes-de-vitimas\/\" target=\"_blank\" rel=\"\" title=\"\">mecanismo padr\u00e3o de pesquisa<\/a> da v\u00edtima para dois servi\u00e7os: o Yahoo! e o Bing;<\/li>\n<li>Isso \u00e9 feito porque ambas as plataformas <b>geram receita com base no referral<\/b>, ou refer\u00eancias, que s\u00e3o elementos adicionados ao final do endere\u00e7o de uma p\u00e1gina e servem como identificadores da origem do tr\u00e1fego daquela pesquisa;<\/li>\n<li>As extens\u00f5es criminosas <b>\u201csequestram\u201d buscas feitas pelos usu\u00e1rios no navegador<\/b>, fazendo a p\u00e1gina passar por um servidor proxy intermedi\u00e1rio e <b>ganhar um referral falso no link<\/b> antes de chegar at\u00e9 a p\u00e1gina com resultados da busca;<\/li>\n<li>O usu\u00e1rio acha que est\u00e1 fazendo uma pesquisa comum, mas o redirecionamento e os elementos adicionados faziam as empresas de fachada criadas pelos cibercriminosos <b>receber a receita compartilhada por serem a fonte falsa desse tr\u00e1fego<\/b>;<\/li>\n<\/ul>\n<p>Al\u00e9m disso, por causa do uso do proxy, os programas tamb\u00e9m poderiam ser capazes de direcionar resultados de busca para p\u00e1ginas que aplicam phishing ou levam a downloads fraudulentos.<\/p>\n\n<div class=\"mm_conteudo blog-multimidia foto\">\n<figure class=\"n--noticia__image modulo-noticia\">\n                                    <img decoding=\"async\" class=\"size-full lazyload\" data-src=\"https:\/\/www.estadao.com.br\/resizer\/v2\/L7D7KSMO7NHZ3CUUMXQBGV32OA.jpg?quality=80&amp;auth=c1a067b24aedbb67e99da799f3785b3cc8d43f9ff29d2db22ed0a2c3bd8898eb&amp;width=710\" alt=\"Nilton Kleina\/TecMundo\/Estad\u00e3o\" src=\"data:image\/svg+xml;base64,PHN2ZyB3aWR0aD0iMSIgaGVpZ2h0PSIxIiB4bWxucz0iaHR0cDovL3d3dy53My5vcmcvMjAwMC9zdmciPjwvc3ZnPg==\" \/><figcaption>O referral \u00e9 uma informa\u00e7\u00e3o normalmente leg\u00edtima que ajuda a identificar a origem de uma visita em sites. Foto: Nilton Kleina\/TecMundo\/Estad\u00e3o<\/figcaption><\/figure>\n<\/div>\n<p>As extens\u00f5es estavam hospedadas na loja digital do Chrome, mas <b>n\u00e3o apareciam em buscas comuns por uma configura\u00e7\u00e3o que sinalizava elas como \u201cn\u00e3o listadas\u201d<\/b>. Por isso, s\u00f3 era poss\u00edvel acessar essas ferramentas falsas por meio de link direto, exibido em an\u00fancios em buscadores ou redes sociais.<\/p>\n<p>O golpe envolvia \u201ccentrais\u201d de extens\u00f5es falsas concentradas em alguns nomes. Os mais relevantes eram o SecuryBrowse, com 58 extens\u00f5es e quase 5 milh\u00f5es de downloads, e o Bing-Search, baixado fora do ambiente da Microsoft, com 37 extens\u00f5es e 2,2 milh\u00f5es de usu\u00e1rios.<\/p>\n<p>Ap\u00f3s a den\u00fancia, a grande maioria das extens\u00f5es <b>foi deletada ou j\u00e1 tinha sido tirada do ar na Chrome Web Store<\/b>, mas novas amea\u00e7as similares podem voltar ao cat\u00e1logo.<\/p>\n<p>O que \u00e9 nudify? <a href=\"https:\/\/www.estadao.com.br\/tecmundo\/ciberseguranca\/nudify-como-esses-aplicativos-usam-inteligencia-artificial\/\" target=\"_blank\" rel=\"\" title=\"https:\/\/www.estadao.com.br\/tecmundo\/ciberseguranca\/nudify-como-esses-aplicativos-usam-inteligencia-artificial\/\">Entenda aqui<\/a> como funcionam os apps que preocupam autoridades. <i>\/Com informa\u00e7\u00f5es de Socket.<\/i><\/p>\n<p>[[{&#8220;value&#8221;:&#8221;Diversas extens\u00f5es do navegador Google Chrome com uma alta quantidade de downloads foram descobertas como golpes de sequestro de mecanismos de busca. Um relat\u00f3rio da Socket publicado nesta quinta-feira (29) denuncia o caso.De acordo com o levantamento, 319 extens\u00f5es instaladas estavam gerando receita e possivelmente aplicando golpes digitais. Em atividade nos \u00faltimos dez anos, elas teriam sido pelo menos baixadas por cerca de 13,4 milh\u00f5es de pessoas.As extens\u00f5es ainda se utilizavam de um mecanismo da pr\u00f3pria loja de extens\u00f5es da Google para n\u00e3o serem detectadas t\u00e3o facilmente, escapando de mecanismos de prote\u00e7\u00e3o da empresa.Sequestrando buscas discretamente<br \/>\nAs extens\u00f5es encontradas no estudo se disfar\u00e7avam de uma s\u00e9rie de programas diferentes, como buscadores de PDF e servi\u00e7os de prote\u00e7\u00e3o para o navegador, ou ent\u00e3o at\u00e9 disfar\u00e7adas de ferramentas para otimizar pesquisas na web.Ao serem instalados no navegador, os softwares maliciosos alteravam o mecanismo padr\u00e3o de pesquisa da v\u00edtima para dois servi\u00e7os: o Yahoo! e o Bing;Isso \u00e9 feito porque ambas as plataformas geram receita com base no referral, ou refer\u00eancias, que s\u00e3o elementos adicionados ao final do endere\u00e7o de uma p\u00e1gina e servem como identificadores da origem do tr\u00e1fego daquela pesquisa;As extens\u00f5es criminosas \u201csequestram\u201d buscas feitas pelos usu\u00e1rios no navegador, fazendo a p\u00e1gina passar por um servidor proxy intermedi\u00e1rio e ganhar um referral falso no link antes de chegar at\u00e9 a p\u00e1gina com resultados da busca;O usu\u00e1rio acha que est\u00e1 fazendo uma pesquisa comum, mas o redirecionamento e os elementos adicionados faziam as empresas de fachada criadas pelos cibercriminosos receber a receita compartilhada por serem a fonte falsa desse tr\u00e1fego;Al\u00e9m disso, por causa do uso do proxy, os programas tamb\u00e9m poderiam ser capazes de direcionar resultados de busca para p\u00e1ginas que aplicam phishing ou levam a downloads fraudulentos.<\/p>\n<p>                                    O referral \u00e9 uma informa\u00e7\u00e3o normalmente leg\u00edtima que ajuda a identificar a origem de uma visita em sites. Foto: Nilton Kleina\/TecMundo\/Estad\u00e3o<\/p>\n<p>                            As extens\u00f5es estavam hospedadas na loja digital do Chrome, mas n\u00e3o apareciam em buscas comuns por uma configura\u00e7\u00e3o que sinalizava elas como \u201cn\u00e3o listadas\u201d. Por isso, s\u00f3 era poss\u00edvel acessar essas ferramentas falsas por meio de link direto, exibido em an\u00fancios em buscadores ou redes sociais.O golpe envolvia \u201ccentrais\u201d de extens\u00f5es falsas concentradas em alguns nomes. Os mais relevantes eram o SecuryBrowse, com 58 extens\u00f5es e quase 5 milh\u00f5es de downloads, e o Bing-Search, baixado fora do ambiente da Microsoft, com 37 extens\u00f5es e 2,2 milh\u00f5es de usu\u00e1rios.Ap\u00f3s a den\u00fancia, a grande maioria das extens\u00f5es foi deletada ou j\u00e1 tinha sido tirada do ar na Chrome Web Store, mas novas amea\u00e7as similares podem voltar ao cat\u00e1logo.O que \u00e9 nudify? Entenda aqui como funcionam os apps que preocupam autoridades. \/Com informa\u00e7\u00f5es de Socket.&#8221;}]]\u00a0\u00a0Ciberseguranca\u00a0Novidades do TecMundo | Estad\u00e3o\u00a0<\/p>","protected":false},"excerpt":{"rendered":"<p>Diversas extens\u00f5es do navegador Google Chrome com uma alta quantidade de downloads foram descobertas como golpes de sequestro de mecanismos de busca. Um relat\u00f3rio da Socket publicado nesta quinta-feira (29) denuncia o caso. De acordo com o levantamento, 319 extens\u00f5es instaladas estavam gerando receita e possivelmente aplicando golpes digitais. Em atividade nos \u00faltimos dez anos, [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":70753,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[15],"tags":[],"class_list":["post-70752","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/70752","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=70752"}],"version-history":[{"count":0,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/70752\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/media\/70753"}],"wp:attachment":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=70752"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=70752"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=70752"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}