Um pesquisador da empresa de segurança Socket identificou 319 extensões do Chrome que sequestravam as buscas dos usuários. Somadas, elas tiveram cerca de 13,4 milhões de instalações ao longo de uma década.
As extensões eram promovidas por anúncios, inclusive no Google Ads, como localizadores de manuais, conversores de PDF, ferramentas de busca segura ou de busca com IA. Depois de instaladas, trocavam o mecanismo de busca padrão e passavam as pesquisas por servidores dos operadores antes de entregá-las ao Yahoo ou ao Bing. Assim, eles viam o que cada pessoa pesquisava e ainda ganhavam comissões por indicação.
Os complementos estavam na loja oficial do Google, mas a maioria não aparecia em buscas comuns: só quem tinha o link direto, vindo do anúncio, chegava até a página de instalação. Segundo a Socket, as pesquisas costumavam ser ligadas a um identificador único, o que permitiria acompanhar o histórico de uma mesma pessoa. O redirecionamento também poderia levar a páginas de phishing ou malware, embora não haja evidência de que isso tenha ocorrido.
Quem instalou ferramentas desse tipo depois de clicar em um anúncio deve abrir chrome://extensions e remover o que não reconhece ou não usa. Também vale conferir em Configurações > Mecanismo de pesquisa se alguma extensão controla essa opção. A lista completa dos complementos foi publicada pela Socket.
Fonte: Malwarebytes