319 extensões do Chrome sequestram buscas: como verificar se você tem uma

Cuidado com o que você instala no Chrome. Uma nova investigação da Socket, empresa de segurança de software, revelou uma rede de 319 extensões do navegador que sequestram as pesquisas de quem as instalou. No total, segundo a empresa, os add-ons somam 13,4 milhões de downloads e conseguem desviar as buscas para servidores controlados por criminosos antes de entregar os resultados no Bing ou no Yahoo.

O TecStudio já mostrou a pesquisa hoje e explicou por que a Chrome Web Store da Google não tem conseguido conter a enxurrada. Agora, o foco é outro: como saber se alguma dessas extensões está no seu navegador e o que fazer para se livrar delas.

O truque que não precisa de código

O pesquisador John Tuckner, da Socket, já havia descoberto 57 extensões com esse comportamento em abril de 2025, atingindo 6 milhões de usuários. A nova leva inclui 264 add-ons adicionais com 8,7 milhões de instalações, o que mostra que o esquema mais que dobrou em um ano e meio. Muitas se passam por conversores de PDF, localizadores de manuais, ferramentas de busca segura e assistentes de IA.

O mecanismo é enxuto. As extensões exploram uma configuração nativa do Chrome chamada chrome_settings_override, que troca o mecanismo de busca padrão do navegador sem executar uma linha de código. Depois de instaladas, cada pesquisa digitada passa pelos servidores dos operadores, que acrescentam identificadores de rastreio e redirecionam o usuário para o Bing ou o Yahoo. É aí que vem o lucro: os operadores recebem receita de publicidade pelas parcerias com esses buscadores.

Num dos casos analisados por Tuckner, envolvendo uma extensão chamada Predator Search, a mesma busca executada seis vezes foi parar em quatro destinos diferentes. Isso significa que os operadores têm controle total sobre para onde cada consulta é enviada. Embora por enquanto o alvo seja a receita de anúncios, a Socket alerta que os mesmos servidores poderiam jogar o usuário em páginas de phishing ou sites com downloads maliciosos.

Passo a passo: como verificar as extensões do seu Chrome

Muitas dessas extensões estão na categoria “não listadas” na Chrome Web Store, o que significa que não aparecem em buscas comuns e são divulgadas por anúncios suspeitos em sites. Por isso, uma olhada rápida no que está instalado pode evitar dor de cabeça.

Veja como fazer a varredura no seu navegador agora mesmo:

1. Abra o Chrome e clique no menu de três pontinhos no canto superior direito.
2. Vá até a seção de extensões do navegador, onde é possível ver todos os add-ons instalados.
3. Leia a lista com calma. Tem alguma extensão que você não lembra de ter instalado? Alguma ferramenta de PDF, busca segura ou assistente de IA que surgiu do nada?
4. Desconfie de qualquer extensão que não seja familiar ou desnecessária. Desinstale sem hesitar.
5. Depois de remover, reinicie o Chrome e veja se o mecanismo de busca padrão voltou ao Google.

A Socket também recomenda evitar a instalação de extensões clicando em anúncios ou links de sites de terceiros. O caminho mais seguro sempre será a própria Chrome Web Store, e mesmo assim, vale dar uma olhada no nome do desenvolvedor e na quantidade de avaliações antes de instalar.

📲 Essa história ainda pode render novos capítulos, já que o pesquisador alerta que novas extensões continuam surgindo. Para não perder nenhum desdobramento, entra no Canal do TS no WhatsApp.

No fim das contas, o conselho dos pesquisadores é simples: uma extensão gratuita que promete facilitar a vida não vale o risco de entregar todo o histórico de buscas para terceiros. Se você não usa, tire. Se não lembra de ter instalado, tire também. O Chrome fica mais leve e suas pesquisas continuam só suas.

Fonte: How-To Geek