Mais de 300 extensões do Chrome desviam buscas de 13,4 milhões de usuários
Pesquisadores da Socket encontraram centenas de extensões que interceptam pesquisas antes de chegarem ao Google e as redirecionam para Bing ou Yahoo, gerando comissão para quem as criou. Veja como checar se você foi afetado.
Por Denise Sampaio · Repórter de Segurança
O que aconteceu
A empresa de segurança cibernética Socket, especializada em identificar ameaças em pacotes de software e extensões de navegador, descobriu uma campanha que envolve mais de 300 extensões do Google Chrome — o número exato apontado é 319 — somando cerca de 13,4 milhões de instalações acumuladas em dez anos.
Segundo o levantamento, essas extensões interceptam as pesquisas feitas pelos usuários antes que elas cheguem ao buscador escolhido, redirecionando o tráfego para Bing ou Yahoo. Na prática, isso significa que cada busca passa primeiro por servidores controlados por quem desenvolveu a extensão, antes de seguir para o motor de pesquisa — e esse intermediário pode registrar o que você pesquisou, muitas vezes associado a um identificador único do seu navegador.
Foto: reprodução/tomsguide.com
O truque explora uma função nativa do Chrome que permite a uma extensão alterar o mecanismo de busca padrão sem precisar executar código adicional. Uma das extensões analisadas, por exemplo, usa apenas um arquivo de configuração e três ícones — nada de permissões chamativas ou funções suspeitas visíveis. Isso torna o comportamento quase impossível de notar a olho nu. A motivação, segundo a Socket, é financeira: ao desviar as buscas para Bing ou Yahoo, os responsáveis pelas extensões recebem comissões por indicação.
Quem é afetado
Foto: reprodução/howtogeek.com
O alcance é grande porque essas extensões não se apresentam como ferramentas de busca. Elas se disfarçam de conversores de PDF, buscadores de manuais de produtos e até assistentes de IA — categorias que atraem instalação por conveniência, sem que o usuário suspeite de nada. Muitas foram distribuídas via anúncios em pop-ups de sites pequenos e ficavam marcadas como "não listadas" na Chrome Web Store, o que as escondia das buscas internas da loja e exigia um link direto para serem encontradas.
Quem instalou qualquer extensão vinda de um anúncio ou recomendação informal nos últimos anos — e não apenas de buscas diretas na loja oficial — está no grupo de risco.
O que fazer agora
- Digite chrome://extensions na barra de endereço do Chrome e revise cada item instalado;
- Remova qualquer extensão que você não reconheça ou não use mais, especialmente conversores de arquivo e assistentes genéricos de IA;
- Vá em Configurações > Mecanismo de busca e confirme se o buscador padrão continua sendo o que você escolheu — se estiver alterado para Bing ou Yahoo sem motivo, troque de volta;
- Depois de remover a extensão suspeita, vale limpar o cache do navegador e trocar senhas de contas sensíveis acessadas recentemente, como medida extra de cautela.