Extensão falsa do Chrome rouba R$ 1,2 milhão em cripto de dois Macs e é descoberta por IA
Extensão falsa do Notion Web Clipper com spyware e backdoor infecta dois Macs, rouba US$ 230 mil em Ethereum. Saiba como identificar e se proteger.
Uma extensão falsa do Chrome que imita o Notion Web Clipper legítimo infectou dois MacBooks com spyware e backdoor, abrindo caminho para o roubo de US$ 230 mil (cerca de R$ 1,2 milhão) em Ethereum. A descoberta veio do Claude Code, ferramenta de IA da Anthropic, que identificou os processos maliciosos em tempo real.
Resumo
- Extensão falsa do Chrome roubou US$ 230 mil (cerca de R$ 1,2 milhão) em Ethereum de dois Macs.
- A descoberta foi feita pela ferramenta de IA Claude Code, da Anthropic.
- O malware se espalhou entre os Macs via sincronização da conta do Chrome.
- A extensão falsa tinha apenas 12 avaliações, contra mais de 1 milhão da verdadeira.
De acordo com o relato publicado no X pelo usuário @starmexxx no dia 22 de outubro, a extensão falsa tinha apenas 12 avaliações na Chrome Web Store, enquanto a verdadeira acumula mais de 1 milhão de usuários. Como os dois Macs compartilhavam a mesma conta do Chrome via Chrome Sync, o malware se espalhou automaticamente do primeiro para o segundo aparelho.
Como a extensão falsa se infiltrou nos dois Macs
Um dos Macs era um M1 Pro; o outro, um M5 Pro. No M1 Pro, o spyware extraiu as chaves privadas da carteira MetaMask do navegador e transferiu US$ 230 mil (cerca de R$ 1,2 milhão) em ETH para uma carteira externa, às 4 da manhã. No M5 Pro, o backdoor assumiu o controle das senhas salvas do Safari e do Chrome, além de capturar códigos de backup da autenticação em duas etapas.
US$ 230 mil (cerca de R…
valor roubado em Ethereum
O servidor de comando e controle estava na Tencent Cloud, em Shenzhen, registrado sob o nome “Li Wei”. Foi o Claude Code, ao executar uma auditoria de sistema, que detectou os processos ocultos nos LaunchAgents e LaunchDaemons dos Macs.
O que Claude Code encontrou e como se proteger
O usuário detalhou no X os passos para identificar o backdoor: listar todos os agentes de inicialização e serviços em segundo plano, comparar com uma instalação limpa e monitorar conexões de saída. O Claude Code também apontou que o spyware usava telemetria ativa, pingando o servidor da Tencent com dados do dispositivo. Claude também já foi usado para descobrir um cryptominer escondido em um Mac, o que reforça sua utilidade em varreduras de segurança.
Para evitar cair no mesmo golpe, antes de instalar qualquer extensão do Chrome, verifique o número de usuários e leia as avaliações. A extensão falsa do Notion Web Clipper tinha apenas 12 avaliações — um sinal claro de alerta. Dê preferência a extensões com milhares de usuários e avaliações recentes.
Lições para evitar cair no mesmo golpe
O caso expõe como uma extensão maliciosa pode comprometer dois computadores ao mesmo tempo via sincronização de contas. Mantenha a sincronização desativada para extensões suspeitas e revise regularmente as extensões instaladas. Use gerenciadores de senhas dedicados (como 1Password ou Bitwarden) em vez de depender exclusivamente do salvamento do navegador, e ative a autenticação em duas etapas com um aplicativo autenticador, não com códigos salvos no navegador.
📲 Se você quer saber de alerta de segurança antes de virar dor de cabeça, o Canal do TS no WhatsApp manda atualização direto no seu celular.
O caso serve de lembrete: uma extensão que parece inofensiva pode esconder um backdoor completo. Verificar antes de clicar em “Adicionar ao Chrome” nunca foi tão importante.
Valores em reais convertidos pela cotação de fechamento do Banco Central de 22/10/2026 (US$ 1 = R$ 5,04). Conversão direta, sem impostos nem taxas de importação.
Fonte: Wccftech
Escrito por
