Internet e Segurança
Malware se disfarça de extensão do Chrome para roubar dados
Pesquisadores identificaram um malware vendido como serviço que simula extensões legítimas do Chrome para monitorar a navegação, capturar dados e redirecionar usuários.
Um malware que se apresenta como produto profissional
O que mais chama atenção nesse tipo de ameaça não é apenas o roubo de dados, mas a forma como o malware é estruturado e comercializado. Em vez de um vírus improvisado, trata-se de um pacote completo, pensado como um produto. Ele é vendido em fóruns clandestinos com documentação, suporte e até promessas de funcionamento contínuo, o que mostra um nível de organização muito próximo ao de softwares empresariais legítimos.
Esse modelo transforma o golpe em um negócio recorrente, no qual o comprador não precisa entender de programação ou segurança. Basta adquirir o pacote e seguir instruções simples para colocar a operação em funcionamento.
Uma extensão que parece comum, mas age nos bastidores
À primeira vista, a extensão não levanta suspeitas. Ela se apresenta como uma ferramenta simples e funcional, algo que qualquer pessoa poderia instalar para facilitar tarefas do dia a dia. Justamente por isso, o usuário aceita permissões amplas sem perceber os riscos envolvidos.
Depois de instalada, a extensão passa a observar silenciosamente o comportamento do navegador. Cada site acessado, cada formulário preenchido e cada sessão iniciada podem ser monitorados. Tudo acontece em segundo plano, sem travamentos, alertas ou sinais visíveis de que algo está errado.
Quando o site parece legítimo, mas não é
Um dos pontos mais perigosos desse golpe é a capacidade de simular páginas reais com extrema fidelidade. Mesmo com o endereço correto aparecendo na barra do navegador, o conteúdo exibido pode ser alterado pela extensão. Isso cria uma falsa sensação de segurança, levando o usuário a acreditar que está em um ambiente confiável.
Nesse cenário, logins bancários, dados de acesso a plataformas financeiras e informações pessoais são capturados no momento em que são digitados. O usuário conclui o acesso normalmente, sem perceber que seus dados já foram interceptados antes mesmo de chegarem ao destino correto.
“A normalidade” é justamente aquilo que o golpe explora: a confiança em ferramentas aparentemente legítimas e o uso silencioso das permissões concedidas.
Um centro de controle por trás do golpe
Por trás da extensão, existe um painel de controle que permite aos criminosos acompanhar tudo o que acontece com os usuários infectados. Esse painel exibe informações como localização aproximada, endereço IP e atividade de navegação, funcionando de forma organizada e visualmente estruturada.
Além disso, os responsáveis pelo golpe conseguem definir regras específicas, como quais sites devem ser monitorados ou quando o redirecionamento para páginas falsas deve ocorrer. Tudo isso pode ser ajustado em tempo real, sem que a vítima perceba qualquer mudança no funcionamento do navegador.
Um modelo de fraude pensado como negócio
O que diferencia esse tipo de ameaça de golpes tradicionais é a lógica comercial por trás da operação. O malware é vendido como serviço, com atualizações constantes para contornar bloqueios e adaptações rápidas sempre que plataformas tentam remover a extensão da loja oficial.
Mesmo após ações para derrubar servidores usados no controle do sistema, algumas dessas extensões continuam disponíveis para download. Isso mostra como o golpe não depende de uma única infraestrutura e consegue se adaptar rapidamente, garantindo continuidade da operação.
Por que esse tipo de ameaça é tão difícil de identificar
A principal dificuldade em identificar esse golpe está no fato de que ele não depende de erros evidentes do usuário. Não há links suspeitos, mensagens alarmistas ou pedidos estranhos. O ataque se baseia na confiança em ferramentas aparentemente legítimas e no uso silencioso das permissões concedidas.
Esse cenário reforça que ameaças digitais modernas não se apresentam mais como algo óbvio. Elas se misturam ao cotidiano, assumem a forma de soluções úteis e exploram exatamente aquilo que o usuário menos questiona: a normalidade.
Malware podem infectar e comprometer um computador
Golpes com QR Code e PIX a evolução das fraudes digitais
Como identificar se um site tem SSL e por que isso é importante para sua segurança
Golpes com Inteligência Artificial Crescem no Brasil e no Mundo
Mac não pega vírus, será verdade?