Descubra como mais de 300 extensões do Google Chrome interceptam as suas pesquisas diárias na internet e colocam a sua privacidade em risco constante
Uma ameaça silenciosa afeta milhões de usuários que utilizam o navegador Google Chrome em computadores ao redor do mundo. Pesquisadores de segurança digital descobriram um esquema sofisticado que manipula as consultas feitas na barra de endereços sem que a pessoa perceba qualquer mudança na rotina de navegação.
O golpe envolve a modificação do mecanismo de busca padrão, fazendo com que as palavras digitadas passem por servidores desconhecidos antes de chegarem ao destino final. Essa prática maliciosa explora recursos nativos do próprio navegador para burlar sistemas de defesa e enganar quem busca apenas utilidades práticas na internet.
Conforme informação divulgada pela empresa de segurança cibernética Socket, essa operação de grande escala já acumulou cerca de 13,4 milhões de instalações ao longo de uma década de funcionamento contínuo na rede mundial de computadores.
Como funciona a interceptação das buscas no navegador
O método utilizado pelos criminosos aproveita uma permissão legítima do Google Chrome que autoriza ferramentas a modificar o buscador padrão. Em uma análise técnica realizada na estrutura dessas ameaças, o pesquisador John Tuckner encontrou complementos simples que utilizavam apenas um arquivo de configurações e alguns ícones para operar sem levantar suspeitas.
Durante os testes práticos com uma ferramenta chamada Predator Search, os analistas constataram que pesquisas idênticas eram enviadas para quatro destinos diferentes de forma simultânea. Como o desvio acontece antes de a consulta atingir buscadores conhecidos como Bing ou Yahoo, os operadores conseguem controlar todo o tráfego gerado.
Dessa forma, os criminosos embolsam comissões financeiras por cada indicação direcionada aos mecanismos de busca parceiros, transformando a navegação comum dos usuários em uma fonte lucrativa de receita ilegal através do sequestro silencioso de dados e consultas.
A distribuição dos complementos e os disfarces utilizados
A maior parte das mais de 300 extensões identificadas já foi banida da loja oficial do navegador, mas novas variantes continuam surgindo com frequência na internet. A disseminação ocorre principalmente fora da Chrome Web Store, utilizando pop-ups enganosos exibidos em sites menores para atrair novos alvos desavisados.
Para convencer as vítimas a realizarem a instalação, os criminosos mascaram os programas como ferramentas úteis do cotidiano, incluindo conversores de PDF, localizadores de manuais, serviços de busca segura e até assistentes virtuais baseados em inteligência artificial.
Essa estratégia de engenharia social garante que o usuário confie na ferramenta enquanto o código oculto nos bastidores continua roubando informações e manipulando os resultados de pesquisa exibidos na tela do computador pessoal.
Riscos para a privacidade e como verificar o seu computador
Além da alteração nas buscas, o redirecionamento constante traz perigos severos para a privacidade digital, pois os operadores conseguem visualizar todo o histórico de consultas e associá-lo a identificadores únicos. Toda essa infraestrutura duvidosa também pode ser empregada para induzir o internauta a acessar páginas falsas de phishing ou baixar vírus perigosos.
Para saber se o seu navegador foi afetado, a recomendação inicial é digitar chrome://extensions na barra de endereços para revisar a lista de complementos ativos e remover imediatamente qualquer ferramenta desconhecida que não tenha sido instalada por iniciativa própria.
Outro passo importante consiste em acessar as configurações do navegador na seção correspondente ao mecanismo de pesquisa para confirmar se o buscador padrão continua configurado corretamente de acordo com a sua preferência pessoal, garantindo assim uma navegação muito mais segura.
