Um estudo da empresa de segurança Socket revelou que mais de 737 extensões publicadas na Chrome Web Store se passavam por serviços de VPN e proxy conhecidos, como Proton VPN e NordVPN. Essas extensões, que foram baixadas cerca de 75 mil vezes, principalmente por usuários russos, redirecionavam o tráfego dos navegadores através de proxies SOCKS5 operados por um único provedor. Os pesquisadores identificaram comportamentos de ameaça, incluindo a configuração de 520 extensões para direcionar todo o tráfego do Chrome através dos proxies do operador e a resolução de nomes de host de proxy por meio do Cloudflare ou Google DNS-over-HTTPS, visando proteger o domínio do operador. Além disso, algumas extensões promoviam servidores premium inexistentes em locais como Japão e Canadá, indicando uma tentativa de fraude de assinatura. Embora mais de 200 extensões tenham sido removidas, mais de 500 ainda estão disponíveis. A Socket recomenda que os usuários verifiquem seus navegadores e removam qualquer extensão suspeita, além de restaurar a configuração de proxy do Chrome para o normal.
Fonte: https://www.bleepingcomputer.com/news/security/hundreds-of-fake-chrome-vpn-extensions-route-traffic-through-a-proxy/
⚠️BR DEFENSE CENTER: SECURITY BRIEFING
12/08/2026 • Risco: ALTO
MALWARE
Mais de 737 extensões do Chrome imitam serviços de VPN e proxy
RESUMO EXECUTIVO
O incidente destaca a necessidade de vigilância constante em relação a extensões de navegador, que podem comprometer a segurança dos dados dos usuários. A fraude de assinatura e o redirecionamento de tráfego são preocupações significativas que podem impactar a conformidade legal e a reputação das empresas.
💼 IMPACTO DE NEGÓCIO
Financeiro
Possíveis perdas financeiras devido a fraudes e comprometimento de dados.
Operacional
Roubo de dados de navegação e potencial fraude de assinatura.
Setores vulneráveis
['Tecnologia da Informação', 'Serviços Financeiros', 'Setores que dependem de VPNs.']
📊 INDICADORES CHAVE
Mais de 737 extensões maliciosas identificadas.
Indicador
Cerca de 75.000 downloads das extensões.
Contexto BR
Mais de 500 extensões ainda disponíveis na Chrome Web Store.
Urgência
⚡ AÇÕES IMEDIATAS
1
Verificar se há extensões suspeitas instaladas no Chrome.
2
Remover extensões maliciosas e restaurar configurações de proxy.
3
Monitorar continuamente a instalação de novas extensões e a configuração de proxy do navegador.
🇧🇷 RELEVÂNCIA BRASIL
CISOs devem se preocupar com a segurança dos dados dos usuários e a integridade das ferramentas utilizadas, especialmente em um cenário onde a privacidade é crítica.
⚖️ COMPLIANCE
Implicações na LGPD, pois o uso de extensões maliciosas pode comprometer dados pessoais.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).
