Mais de 300 extensões do Chrome desviam buscas; descubra se você é afetado

Mais de 300 extensões do Google Chrome têm interceptado as pesquisas dos usuários antes mesmo de chegarem ao buscador. Essa descoberta foi feita pela empresa de segurança cibernética Socket, que identificou que essas ferramentas fazem com que as consultas passem primeiro por servidores controlados pelos desenvolvedores dos complementos. Após essa alteração, as pesquisas são encaminhadas para o Bing ou o Yahoo, tudo isso sem que o usuário perceba essa mudança. Ao longo de dez anos, essas extensões acumularam impressionantes 13,4 milhões de instalações.

A técnica utilizada explora um recurso nativo do Chrome, permitindo que extensões modifiquem o buscador padrão sem a necessidade de executar códigos adicionais. Um pesquisador, John Tuckner, encontrou um complemento que usava apenas um simples arquivo de configurações e três ícones, sem pedir permissões do sistema durante sua instalação.

Um teste realizado com a extensão chamada Predator Search revelou que seis pesquisas idênticas foram redirecionadas para quatro destinos diferentes. O ponto aqui é que, como o redirecionamento acontece antes de a consulta chegar ao Bing ou ao Yahoo, os operadores conseguem controlar o tráfego e, assim, receber comissões por indicações dos mecanismos de busca.

Quando o relatório foi divulgado, a maioria dessas mais de 300 extensões já tinha sido removida da loja oficial do Chrome. Porém, novas variantes continuam a aparecer, sendo distribuídas principalmente fora da Chrome Web Store, muitas vezes através de pop-ups em sites menores.

Para conseguir mais instalações, esses complementos se apresentam como ferramentas úteis, oferecendo funções como conversores de PDF, localizadores de manuais, serviços de busca segura e assistentes de pesquisa com inteligência artificial (IA). Entretanto, o redirecionamento traz riscos à privacidade. Como as pesquisas passam pelos servidores dos operadores, eles podem visualizar o histórico de consultas e associá-lo a identificadores únicos. Além disso, essa infraestrutura pode ser utilizada para direcionar usuários para páginas de phishing ou downloads de programas maliciosos.

É importante notar que a instalação de uma extensão não garante que o usuário perceba a alteração no mecanismo de busca. Mesmo com os avisos de confirmação do Chrome, o redirecionamento pode ocorrer sem sinais evidentes durante a navegação.

Então, como você pode verificar se há algum complemento suspeito no seu navegador? Aqui vão algumas recomendações:

1. Revise as extensões instaladas: Digite chrome://extensions na barra de endereços do Chrome e confira a lista de complementos. Remova ferramentas desconhecidas que não foram instaladas por você.

1. Confira o mecanismo de busca: Vá até “Configurações” > “Mecanismo de pesquisa” e verifique se o buscador padrão é o que você prefere. Se encontrar uma opção desconhecida, selecione o serviço desejado.

E se você gostou deste conteúdo, talvez também queira conferir “O que ainda funciona para bloquear anúncios no Chrome?”.