Extensões de VPN maliciosas visam usuários de língua russa

BR Defense Center (By River de Morais e Silva)
malware

Um conjunto massivo de 737 extensões gratuitas de VPN e proxy foi descoberto, principalmente direcionado a usuários de língua russa que buscam acessar serviços bloqueados. Essas extensões, publicadas em pelo menos 40 contas de desenvolvedores na Chrome Web Store, acumulam 75.486 instalações. Dentre elas, 274 imitam 66 marcas estabelecidas de VPN e privacidade, como Proton VPN e NordVPN. As extensões interceptam o tráfego do navegador, redirecionando-o através de uma infraestrutura de proxy controlada por um único provedor. A maioria das extensões configura o ‘chrome.proxy.settings’ para um servidor SOCKS5 fixo, permitindo que o ator da ameaça observe destinos do navegador e endereços IP de origem. Além disso, 221 extensões foram removidas da loja, mas 516 permanecem ativas. O ator da ameaça parece operar um negócio de VPN por assinatura na Rússia, utilizando um número de contribuinte de 12 dígitos. As extensões também apresentam sinais de fraude, como a promoção de servidores premium inexistentes e tentativas de enganar o processo de revisão da Chrome Web Store. Este incidente destaca a importância da vigilância e da verificação de extensões de navegador, especialmente para usuários que buscam serviços de privacidade.

Fonte: https://thehackernews.com/2026/08/737-chrome-vpn-extensions-caught.html

⚠️
BR DEFENSE CENTER: SECURITY BRIEFING
12/08/2026 • Risco: ALTO
MALWARE

Extensões de VPN maliciosas visam usuários de língua russa

RESUMO EXECUTIVO
O incidente destaca a necessidade de monitoramento rigoroso de extensões de navegador e a importância de educar os usuários sobre os riscos associados ao uso de VPNs e proxies não confiáveis. A imitação de marcas conhecidas pode levar a um aumento na exposição a ataques de phishing e vazamentos de dados.

💼 IMPACTO DE NEGÓCIO

Financeiro
Possíveis perdas financeiras devido a vazamentos de dados e danos à reputação.
Operacional
Comprometimento de dados de usuários e potencial vazamento de informações.
Setores vulneráveis
['Tecnologia', 'Serviços financeiros', 'E-commerce']

📊 INDICADORES CHAVE

737 extensões maliciosas identificadas Indicador
75.486 instalações registradas Contexto BR
221 extensões removidas da Chrome Web Store Urgência

⚡ AÇÕES IMEDIATAS

1 Auditar extensões de navegador instaladas e remover aquelas que não são confiáveis.
2 Implementar políticas de segurança que restrinjam a instalação de extensões não verificadas.
3 Monitorar continuamente o tráfego de rede para identificar atividades suspeitas relacionadas a proxies.

🇧🇷 RELEVÂNCIA BRASIL

CISOs devem se preocupar com a segurança de dados e a privacidade dos usuários, especialmente em um cenário onde extensões maliciosas podem comprometer informações sensíveis.

⚖️ COMPLIANCE

Implicações na conformidade com a LGPD, especialmente em relação à proteção de dados pessoais.
Status
ativo
Verificação
alta
BR Defense Center

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).