O ladrão mora no seu navegador? Extensões do Chrome roubam cripto e dados
Se você é do time que instala extensão no navegador até para escolher a cor de um botão, este aviso é para você. Pesquisadores de segurança descobriram que várias extensões publicadas na Chrome Web Store — a loja oficial do Google — estavam roubando dados sensíveis dos usuários, incluindo informações de carteiras de criptomoedas.
O detalhe mais desconfortável da história? Nada estava escondido em cantos escuros da internet. As extensões estavam na vitrine oficial do Chrome, com cara de ferramenta útil e confiável, prontas para serem instaladas por qualquer pessoa.
O que aconteceu, afinal?
Pesquisadores identificaram extensões maliciosas que passaram pela revisão do Google e ficaram disponíveis na loja como se fossem legítimas. Depois de instaladas, elas começavam a coletar informações em silêncio: cookies de sessão, histórico de navegação, credenciais salvas e dados de carteiras digitais de criptomoedas.
Com esse material em mãos, os criminosos conseguem fazer coisas bem desagradáveis. Cookies roubados, por exemplo, permitem acessar suas contas sem precisar de senha. Já as informações de carteiras de cripto podem levar à perda total dos ativos — e, como ninguém precisa lembrar duas vezes, transações com criptomoedas não têm botão de “desfazer”.
Como o golpe funciona na prática
A tática segue um roteiro que já se mostrou eficiente. Primeiro, os criminosos criam uma extensão aparentemente inofensiva: um capturador de tela, um bloqueador de anúncios, um organizador de tarefas. Nada que levante suspeita à primeira vista.
Em seguida, esperam a ferramenta ganhar usuários e avaliações positivas. O truque mais esperto, porém, costuma estar nas atualizações. A versão inicial é limpa e passa na revisão do Google. Meses depois, uma atualização discreta adiciona o comportamento abusivo — e o usuário nem percebe.
Existe ainda um detalhe que torna a Chrome Web Store um alvo tão cobiçado: a confiança. Instalar algo da loja oficial passa uma sensação parecida com comprar em uma loja de departamento. Essa percepção é exatamente o que os golpistas exploram, transformando a vitrine oficial em disfarce perfeito.
O que exatamente os ladrões levam
- Cookies de sessão: os “ingressos” que mantêm você logado em e-mails, redes sociais e serviços online;
- Credenciais e tokens: chaves de acesso que dispensam digitar senha;
- Dados de carteiras cripto: informações capazes de esvaziar saldos de carteiras conectadas ao navegador;
- Histórico de navegação: matéria-prima para golpes direcionados e phishing personalizado.
Por que é tão difícil perceber?
Uma extensão maliciosa bem feita não trava o navegador, não exibe janelas estranhas e não deixa o computador lento. Ela simplesmente trabalha em segundo plano enquanto você navega normalmente, sem dar o menor sinal de vida.
Outro agravante é o jeito como instalamos extensões: no automático. Pouca gente lê quais permissões está concedendo. Aquela caixinha avisando que a ferramenta pode “ler e alterar dados em todos os sites” costuma ser aceita sem nenhuma reflexão.
Para completar, número de downloads e estrelas nas avaliações não garantem nada. Extensões populares, com milhares de usuários satisfeitos, já foram flagradas executando código malicioso. Reputação digital, infelizmente, também pode ser fabricada.
Como se proteger ainda hoje
A boa notícia é que algumas atitudes simples reduzem muito o risco. Vale fazer uma faxina no navegador ainda hoje, sem desculpas:
- Revise suas extensões: digite chrome://extensions na barra de endereço e questione cada item. Se você não lembra para que serve, remova;
- Instale apenas o essencial: cada extensão é uma porta de entrada. Menos portas, menos risco;
- Confira as permissões: desconfie de ferramentas simples que pedem acesso amplo a todos os sites;
- Pesquise o desenvolvedor: antes de instalar, verifique quem está por trás da extensão e qual é a reputação dele;
- Ative a verificação em duas etapas: mesmo que roubem seus cookies, uma segunda camada de proteção dificulta o acesso às contas;
- Cuidado redobrado com cripto: considere carteiras físicas (hardware wallets) para valores maiores e evite deixar carteiras conectadas o tempo todo.
E o Google, o que faz?
Quando extensões abusivas são denunciadas e analisadas, o Google geralmente as remove da Chrome Web Store e as desativa automaticamente nos navegadores dos usuários. O problema está no intervalo entre a publicação e a detecção: nesse período, os danos já podem ter acontecido.
A loja oficial tem processos de revisão, mas o volume de envios é enorme e os criminosos evoluem rápido. É um jogo de gato e rato constante — e, de vez em quando, o rato leva a melhor.
A lição que fica
Extensões são práticas, mas cada uma carrega poder real sobre a sua vida digital. Trate-as como aplicativos de celular: pesquise antes de instalar, desconfie de permissões exageradas e revise a lista de vez em quando.
Se você movimenta criptomoedas, redobre a atenção. Esse é justamente o alvo preferido desses ataques. Uma faxina de dez minutos no navegador pode evitar uma dor de cabeça — e um prejuízo — gigante.
Que tal conferir agora quantas extensões você tem instaladas? Aposto que tem alguma aí que você nem lembra quando apareceu.
