Como se proteger da ameaça de transferência de propriedade de extensões do Chrome

Embora você possa tomar precauções ao selecionar extensões do Chrome, é essencial entender os riscos associados à transferência de propriedade. As extensões podem mudar de mãos facilmente sem notificação ao usuário, aumentando as preocupações com possíveis ameaças à segurança. Neste artigo, exploraremos as implicações dessas transferências e forneceremos estratégias para manter seus dados seguros.

Os riscos da transferência de propriedade de extensões do Chrome

A instalação de uma extensão do Chrome vai além de simplesmente adicionar código ao seu navegador; envolve depositar confiança no desenvolvedor e conceder-lhe acesso a dados sensíveis. Essa confiança, infelizmente, pode ser facilmente explorada, já que as extensões costumam ser vendidas a novos proprietários sem o conhecimento do usuário.

Quando um desenvolvedor vende sua extensão, as permissões concedidas pelos usuários permanecem intactas, permitindo que um novo proprietário, potencialmente malicioso, as explore. Esses agentes podem usar indevidamente esse acesso para coletar dados pessoais ou alterar as funcionalidades da extensão para fins prejudiciais.

As mudanças de propriedade de extensões do Chrome são frequentes. Transações ocorrem constantemente em plataformas como Flippa e Acquire.com, onde o processo pode ser tão simples quanto preencher um formulário do Google. Infelizmente, após a transferência, os usuários geralmente não têm nenhuma indicação da mudança, além de uma alteração nos dados do desenvolvedor.

Como agentes maliciosos podem comprometer extensões legítimas

Uma questão crucial surge: como os agentes maliciosos diferenciam uma extensão benigna de uma que se tornou prejudicial após a transferência de propriedade? Pode-se supor que o processo de verificação do Google identificaria esses riscos. No entanto, os atacantes usam estratégias sofisticadas em várias etapas para permanecerem indetectáveis, o que lhes permite atingir seus objetivos maliciosos.

Fundo com peças de quebra-cabeça e uma peça infectada em primeiro plano.

Normalmente, esses criminosos evitam injetar código malicioso imediatamente. Em vez disso, eles dependem de um servidor de Comando e Controle (C2) para enviar instruções maliciosas. Inicialmente, podem integrar funcionalidades legítimas à extensão, aguardando gatilhos específicos para executar atividades prejudiciais, como roubar credenciais de usuário ou injetar anúncios indesejados.

Essa abordagem furtiva permite que eles evitem os sistemas automatizados do Google, mas as extensões infectadas acabam sendo identificadas por meio de denúncias de usuários e análises de especialistas. Esses ataques geralmente visam extensões com grandes bases de usuários que possuem permissões ampliadas, como programas de download de conteúdo utilizados por criadores de conteúdo. Quando as atividades maliciosas são descobertas, um grande número de usuários já pode ter sido afetado.

A recente aquisição da extensão do Chrome “Save Image as Type”, que posteriormente facilitou fraudes em comissões de afiliados, exemplifica como essas transições perigosas podem incitar operações maliciosas sem alertar os usuários.

Estratégias para se proteger de atividades maliciosas

Atualmente, o Google não notifica os usuários sobre alterações na propriedade de extensões, o que torna impraticável verificar rotineiramente a página oficial de cada extensão. Para aumentar sua segurança, considere implementar as seguintes estratégias:

Limitar o acesso ao site para extensões

Muitas extensões exigem permissões para “Ler e alterar todos os seus dados nos sites que você visita”, tornando-as alvos fáceis para abusos. Você pode mitigar os riscos restringindo esse acesso. Veja como:

Clique com o botão direito do mouse no ícone da extensão na sua barra de ferramentas e selecione Gerenciar extensão.
Em Acesso ao site, selecione Ao clicar para garantir que a extensão seja ativada somente quando clicada manualmente, evitando assim ações indesejadas em segundo plano.
Se a extensão precisar funcionar automaticamente, selecione a opção “Em sites específicos”, fornecendo apenas os URLs onde você deseja que a extensão funcione. Repita esse processo para todas as extensões aplicáveis.

Ative a proteção avançada do Chrome

O Chrome oferece um modo de Proteção Avançada projetado para proteger contra diversos ataques, incluindo aqueles executados por meio de extensões comprometidas. Esse recurso realiza varreduras de páginas em tempo real e notifica você sobre comportamentos potencialmente prejudiciais. Quando ativado, ele ajuda a identificar e alertar sobre alterações no comportamento da página que podem indicar um ataque. Para obter detalhes sobre como ativar a Proteção Avançada do Chrome e entender seus benefícios, consulte a documentação de suporte do Chrome.

Receba alertas sobre mudanças de propriedade

Embora o Chrome não possua notificações integradas para transferências de propriedade, você pode usar a extensão Under New Management para monitorar suas extensões instaladas. Essa ferramenta rastreia as páginas das suas extensões na Chrome Web Store e alerta sobre quaisquer alterações nos dados do desenvolvedor, como nome, e-mail e site.

Registro de alterações do desenvolvedor da extensão no Chrome

Esta extensão verifica periodicamente se há atualizações e exibe um ícone vermelho quando uma alteração é detectada. Você pode clicar no ícone da extensão para revisar um registro detalhado de todas as alterações.

Embora nem todas as mudanças de propriedade sejam perigosas e muitas vezes representem transações comerciais típicas, é prudente avaliar os detalhes de qualquer novo desenvolvedor para determinar sua confiabilidade e proteger seus dados.

Fonte e imagens