Engenharia Reversa no Malwarebytes Browser Guard Desvenda Mecanismos de Detecção e Vulnerabilidades

A engenharia reversa do Malwarebytes Browser Guard, motivada por um falso positivo em um site legítimo, trouxe à luz as camadas de defesa e a complexidade interna da extensão. A análise técnica revelou o uso de bloom filters para pré-checagem rápida de domínios maliciosos, uma estrutura de dados probabilística que agiliza a detecção sem exigir recursos computacionais pesados. Além disso, foram identificadas regras heurísticas que escaneiam o DOM ao vivo, visando predominantemente a detecção de phishing e golpes, inclusive com técnicas para evitar bloqueios em domínios legítimos populares (a lista Tranco). O motor de detecção também incorpora um classificador de downloads e regras específicas contra ataques, como o ClickFix.

A investigação também descobriu que a extensão faz uso de regras Declarative Net Request (DNR) do Manifest V3 do Chrome, que são executadas nativamente pelo navegador para bloqueio de anúncios e malware, separadas do motor JavaScript da extensão. Este é um detalhe crucial para entender como os bloqueios acontecem em diferentes camadas. Contudo, a descoberta de uma interface de depuração interna, com capacidade para desativar heurísticas, é um ponto de atenção. Esta funcionalidade, presente em builds de produção, pode abrir brechas para manipulação ou para a descoberta de vetores de ataque por atores mal-intencionados que replicarem a engenharia reversa, como visto em nossa cobertura de 3 de agosto de 2026, sobre a arquitetura do CrowdStrike Falcon.

Esta análise de engenharia reversa é um exercício vital para a segurança da informação. Entender o funcionamento interno de ferramentas de proteção, como o Malwarebytes Browser Guard, ajuda a identificar pontos fortes e fracos em suas estratégias de defesa. Para os desenvolvedores, expõe a importância de revisar e proteger interfaces de depuração em ambientes de produção, prevenindo potenciais explorações. Para usuários e equipes de segurança, ter conhecimento sobre como esses filtros funcionam melhora a compreensão sobre a superfície de ataque e as táticas de evasão que podem ser empregadas por malwares, contribuindo para uma postura de defesa mais robusta e informada.