Identificam extensões Chrome que roubam dados de usuários

Maliciosas extensões se disfarçam de assistentes de IA

Pesquisadores identificaram mais de 30 extensões do Chrome que se apresentam como assistentes inteligentes, mas na verdade estão comprometendo a segurança dos usuários. Essas extensões foram instaladas por pelo menos 260.000 pessoas e estão projetadas para roubar chaves de API, mensagens de email e outros dados pessoais.

O que são chaves de API?

As chaves de API são usadas para autenticar solicitações entre diferentes sistemas. Quando roubadas, podem permitir que os invasores acessem dados sensíveis ou manipulem serviços em nome do usuário. O uso indevido dessas chaves pode resultar em vazamentos de dados e comprometer a segurança de contas online.

Extensões ainda disponíveis na loja

Vale destacar que muitas dessas extensões maliciosas ainda estão acessíveis no Chrome Web Store, apesar do alerta de especialistas. Isso levanta preocupações sobre a eficiência dos mecanismos de segurança do Google para identificar e remover ameaças.

Como se proteger

Os usuários devem estar atentos ao instalar extensões. Verifique as avaliações e a quantidade de downloads antes de fazer uma instalação. Além disso, é recomendável evitar permissões excessivas que não são necessárias para a funcionalidade da extensão.

Conclusão

A segurança na navegação está se tornando cada vez mais complexa, especialmente com o crescimento da inteligência artificial. Os usuários devem permanecer vigilantes quanto ao uso de extensões de navegador e adotar práticas de segurança robustas. Considerando o aumento de ameaças digitais, a conscientização sobre o que se instala é essencial para a proteção de dados pessoais.