Extensões maliciosas do Chrome estão sequestrando perfis do Facebook

No final do ano passado, o Google Chrome conseguiu se tornar o navegador mais utilizado em terras brasileiras, ultrapassando com folga o Internet Explorer e Firefox. Além disso, o Facebook também agora é considerado a rede social mais popular do Brasil. Só que o crescimento do Chrome e Facebook não significa que são boas conquistas para a empresa de segurança Kaspersky.

As duas plataformas estão atraindo os olhos de pessoas mal intencionadas em busca de dados pessoais dos usuários. No Facebook os brasileiros estão recebendo ondas de ataques através de ferramentas como “Alterar a cor do seu perfil” e “Descubra quem visitou seu perfil”, que, na verdade, se trata de aplicativos maliciosos.

Um último caso chamou a atenção dos especialistas em segurança da Kaspersky Labs. Uma extensão maliciosa do Chrome foi armazenada na Chrome Werb Store – loja de aplicativos do Chrome – se passando pelo Adobe Flash Player. No momento da descoberta, 923 usuários estavam utilizando a extensão. Depois que ela é instalada, o atacante obterá facilmente o controle completo do perfil da vítima no Facebook, podendo enviar comandos via script com uma função para propagar mensagens mal-intencionadas – por exemplo, “Novidade Veja se teu face ta com vírus” – e convidar outros usuários a instalarem a mesma extensão falsa. O script ainda é capaz de usar o perfil controlado para clicar no botão “Curtir” de algumas páginas.

De acordo com o Kaspersky Labs, as pessoas por trás desta prática maliciosa ganham dinheiro vendendo “Likes”, principalmente para as empresas que querem promover rapidamente suas páginas. O Google imediatamente removeu a extensão falsa do “Adobe Flash Player”, mas novas delas estão sendo enviadas regularmente. O melhor a se fazer é ficar de olho e não clicar em links suspeitos do Facebook, e, agora, verificar a autenticidade do proprietário das extensões do Chrome antes de instalá-las.