Uma investigação revelou a existência de 737 extensões de VPN e proxy falsas na Chrome Web Store, que se passam por serviços confiáveis como NordVPN e Proton VPN. Essas extensões, que acumulam mais de 75.000 instalações, principalmente entre usuários de língua russa, redirecionam todo o tráfego do navegador através de proxies controlados por uma única empresa russa chamada Myxa VPN. Os pesquisadores descobriram que, ao ativar essas extensões, os usuários não recebem a proteção esperada de uma VPN, pois não há criptografia e os dados podem ser facilmente monitorados. Além disso, 104 dessas extensões utilizam técnicas que dificultam a detecção de seus servidores, tornando a situação ainda mais preocupante. Embora o Google tenha removido algumas dessas extensões, 516 ainda estão disponíveis, representando um risco contínuo para a privacidade dos usuários. A recomendação é que os usuários removam imediatamente qualquer extensão suspeita e verifiquem as configurações de proxy do Chrome.
Fonte: https://www.techradar.com/vpn/vpn-services/hundreds-of-fake-chrome-vpn-extensions-impersonating-nordvpn-proton-and-more-caught-hijacking-your-traffic
⚠️BR DEFENSE CENTER: SECURITY BRIEFING
14/08/2026 • Risco: ALTO
MALWARE
Centenas de extensões VPN falsas do Chrome sequestram seu tráfego
RESUMO EXECUTIVO
O uso de extensões VPN falsas pode resultar em sérios riscos à privacidade e segurança dos dados dos usuários. A falta de criptografia e a possibilidade de monitoramento de tráfego expõem informações sensíveis, o que pode levar a consequências legais e financeiras para as empresas que não protegem adequadamente seus usuários.
💼 IMPACTO DE NEGÓCIO
Financeiro
Possíveis perdas financeiras devido a vazamentos de dados e penalidades por não conformidade com a LGPD.
Operacional
Possibilidade de exposição de dados pessoais e credenciais em sites não seguros.
Setores vulneráveis
['Tecnologia da Informação', 'Serviços Financeiros', 'E-commerce']
📊 INDICADORES CHAVE
737 extensões falsas identificadas
Indicador
Mais de 75.000 instalações combinadas
Contexto BR
221 extensões removidas até o momento da coleta de dados
Urgência
⚡ AÇÕES IMEDIATAS
1
Remover extensões suspeitas do Chrome e verificar as configurações de proxy.
2
Implementar políticas de segurança para restringir a instalação de extensões não verificadas.
3
Monitorar continuamente as extensões instaladas e as configurações de segurança do navegador.
🇧🇷 RELEVÂNCIA BRASIL
CISOs devem se preocupar com a segurança da informação e a privacidade dos dados dos usuários, especialmente em um cenário onde a conformidade com a LGPD é crítica.
⚖️ COMPLIANCE
Implicações diretas na conformidade com a LGPD, especialmente em relação ao tratamento de dados pessoais.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).
