Mais de 300 extensões do Google Chrome interceptam as pesquisas dos usuários antes que elas cheguem ao buscador. Identificadas pela empresa de segurança cibernética Socket, essas ferramentas fazem com que as consultas passem primeiro por servidores controlados pelos responsáveis pelos complementos, redirecionando-as ao Bing ou ao Yahoo sem que o usuário perceba a mudança.
Ao longo de dez anos, essas extensões acumularam cerca de 13,4 milhões de instalações. A técnica utilizada explora um recurso nativo do Chrome que permite a modificação do buscador padrão sem a necessidade de executar códigos adicionais. O pesquisador John Tuckner encontrou um complemento que usava apenas um arquivo de configurações e três ícones, não solicitando permissões do sistema durante a instalação.
Riscos à Privacidade
Um teste com a extensão Predator Search demonstrou que seis pesquisas idênticas foram encaminhadas para quatro destinos diferentes. Como o redirecionamento ocorre antes de a consulta chegar ao Bing ou ao Yahoo, os operadores conseguem controlar o tráfego e receber comissões por indicação dos mecanismos de busca.
No momento em que o relatório foi divulgado, a maioria das mais de 300 extensões identificadas já havia sido removida da loja oficial do Chrome, embora novas variantes continuem a surgir. A distribuição dessas extensões ocorre principalmente fora da Chrome Web Store, por meio de pop-ups exibidos em sites menores. Para atrair instalações, os complementos se apresentam como ferramentas úteis, incluindo conversores de PDF, localizadores de manuais, serviços de busca segura e assistentes de pesquisa com inteligência artificial (IA).
Como Proteger-se
O redirecionamento traz sérios riscos à privacidade, pois as pesquisas passam primeiro pelos servidores dos operadores, que podem visualizar o histórico de consultas e associá-lo a identificadores únicos. Além disso, essa infraestrutura pode ser usada para encaminhar usuários a páginas de phishing ou downloads de programas maliciosos.
Para saber se o seu Chrome foi afetado, é importante revisar as extensões instaladas. A instalação de uma extensão não garante que o usuário perceba a mudança no mecanismo de busca. Mesmo com os avisos de confirmação do Chrome, o redirecionamento pode ocorrer sem sinais evidentes durante a navegação.
Opinião
A crescente incidência de extensões que sequestram buscas é um alerta sobre a importância da segurança digital e da vigilância constante sobre as ferramentas que utilizamos.
