Alerta de Segurança: Extensões Maliciosas no Chrome e Edge Furtam Criptoativos e Dados de Navegação

O recente alerta sobre dezenove extensões maliciosas no Chrome e Edge expõe a sofisticação dos ataques de cadeia de suprimentos. Cibercriminosos comprometeram essas ferramentas populares através de atualizações legítimas, inserindo um framework de malware altamente modular. Uma vez ativado, esse código malicioso estabelecia uma conexão criptografada com servidores de comando e controle, baixava módulos JavaScript e, crucialmente, removia os cabeçalhos de Content Security Policy (CSP) de sites visitados. Com o CSP desativado, os atacantes injetavam scripts maliciosos em páginas, permitindo o roubo de criptoativos, dados sensíveis e credenciais de diversas plataformas.

A pesquisa da Socket revelou que esses módulos tinham funcionalidades específicas, como o sequestro de botões "Connect Wallet" para drenar carteiras EVM, Solana e Tron. Também substituíam sites legítimos de hardware wallets, como Ledger e Trezor, por páginas de phishing convincentes. Além disso, a campanha mirava em sessões, tokens e saldos de exchanges e carteiras digitais como Coinbase, Binance e MetaMask, além de registrar credenciais e informações de contas do Facebook e LinkedIn. Essa versatilidade do framework demonstra um esforço contínuo para evoluir e expandir suas capacidades de exfiltração de dados.

Este incidente confirma uma tática que o CEVIU News já havia reportado em março de 2026, na matéria "Aquisições de Extensões do Chrome Transformam Ferramentas de Produtividade em Coletoras de Credenciais Corporativas". Naquele momento, pesquisadores descreviam um padrão de ataque emergente onde criminosos compravam extensões populares de desenvolvedores originais para depois injetar malware. Agora, essa estratégia é uma realidade comprovada: a empresa Socket identificou que cinco das dezenove extensões maliciosas foram adquiridas de seus criadores e subsequentemente contaminadas por meio de atualizações automáticas. O que era um vetor de ataque teorizado e observado em menor escala se tornou um método de compromisso em massa.

Ataques que exploram a cadeia de suprimentos de software, especialmente em ferramentas tão ubíquas como extensões de navegador, representam um risco enorme para usuários e empresas. A confiança depositada em softwares e atualizações automáticas é subvertida, tornando a detecção mais difícil. Para organizações, isso significa que mesmo com infraestrutura de segurança robusta, o elo mais fraco pode ser uma ferramenta legítima usada por um colaborador. A vigilância constante sobre as permissões de extensões, auditorias regulares e a implementação de políticas de segurança mais rigorosas são cruciais para mitigar esses riscos e proteger dados financeiros e corporativos.