Google Oauth2 on BR Defense Centerhttps://brdefense.center/tags/google-oauth2/Recent content in Google Oauth2 on BR Defense CenterHugopt-brTue, 14 Apr 2026 19:34:46 -0300Mais de 100 extensões maliciosas no Chrome visam roubar dados do Googlehttps://brdefense.center/news/mais-de-100-extensoes-maliciosas-no-chrome-visam-r/Tue, 14 Apr 2026 19:34:46 -0300https://brdefense.center/news/mais-de-100-extensoes-maliciosas-no-chrome-visam-r/<p>Pesquisadores da empresa de segurança Socket identificaram mais de 100 extensões maliciosas na Chrome Web Store que tentam roubar tokens de autenticação do Google OAuth2, implantar backdoors e realizar fraudes publicitárias. Essas extensões fazem parte de uma campanha coordenada que utiliza a mesma infraestrutura de comando e controle (C2). Os atacantes publicaram as extensões sob cinco identidades diferentes, abrangendo categorias como clientes de Telegram, jogos de azar e ferramentas de tradução. A campanha utiliza um backend central hospedado em um VPS da Contabo, com subdomínios dedicados a roubo de sessões e coleta de dados. Entre as extensões, uma se destaca por roubar sessões do Telegram a cada 15 segundos, permitindo que os atacantes troquem a conta do Telegram do usuário sem seu conhecimento. A Socket notificou o Google sobre a campanha, mas as extensões ainda estão disponíveis na loja. Os usuários são aconselhados a verificar suas extensões instaladas e desinstalar qualquer correspondência com as IDs publicadas pela Socket.</p>