Centenas de milhões de usuários do navegador Chrome foram infectados com malware por meio de extensões

Até 280 milhões de usuários do navegador Google Chrome estão enfrentando riscos de segurança devido à instalação de extensões.

Nos últimos três anos, mais de 280 milhões de usuários do Chrome baixaram extensões maliciosas.

A Universidade Stanford e o Centro Helmholtz de Segurança da Informação da CISPA acabaram de publicar uma pesquisa mostrando que, de julho de 2020 a fevereiro de 2023, 346 milhões de usuários instalaram extensões contendo código malicioso. Dessas, 280 milhões de extensões do Google Chrome continham malware, 63 milhões violavam políticas e 3 milhões eram vulneráveis ​​a ataques. Naquela época, havia quase 125.000 extensões disponíveis na Chrome Store.

Os pesquisadores coletaram os dados analisando o arquivo de declaração *.json de cada extensão. Esses arquivos foram então divididos em permissões da Interface de Programação de Aplicativos (API), como armazenamento, cookies e hosts, como URLs ou padrões de URL.

“Não é surpresa que as extensões tendam a solicitar mais permissões do que precisam. Quanto mais permissões uma extensão tiver, maior será a superfície de ataque”, afirmou a equipe.

Além disso, o relatório também destacou o fato preocupante de que extensões que contêm software malicioso costumam ter uma vida útil média de até 380 dias antes de serem detectadas e removidas. Segundo a Forbes , permanecer no navegador por muito tempo aumenta o risco de roubo de dados.

Além disso, a equipe de pesquisa também afirmou que, em maio de 2024, quase 1% de todas as extensões instaladas no Google Chrome continham malware. De acordo com estatísticas do gigante das buscas, mais de 250.000 extensões estão disponíveis na loja virtual do Chrome, mais do que em qualquer outro navegador.

O Google também recomenda quatro maneiras para os usuários reduzirem o risco de baixar malware. Eles devem revisar as informações coletadas por uma extensão antes de instalá-la; desinstalar extensões que não são mais usadas; limitar os sites nos quais as extensões podem funcionar; e ativar a Proteção Aprimorada ao navegar na web, se necessário.

Segundo a Statcounter, em maio de 2024, o Google Chrome ainda era o navegador dominante, com mais de 3,2 bilhões de usuários. Em computadores, o navegador tinha uma participação de mercado de cerca de 64,87%, bem à frente das duas posições seguintes: Microsoft Edge, com 13,14%, e Safari, com 8,79%. Em dispositivos móveis, o Chrome representa 65,94%, o Safari vem em segundo, com 23,47%, e o Samsung Internet, com 4,43%.

Fonte: https://baoquocte.vn/hang-tram-trieu-nguoi-dung-trinh-duyet-chrome-dinh-ma-doc-qua-extension-276452.html