Ataques de Stalking Usam Recurso Chrome Sync para Espionar Vítimas

A crescente onda de ataques de perseguição digital via Chrome Sync, alertada pela Certo, destaca um ponto crucial na cibersegurança atual: o abuso de funcionalidades legítimas. Não se trata de uma nova vulnerabilidade, mas sim da exploração de um recurso de conveniência, o Chrome Sync, por agressores com acesso físico breve aos dispositivos das vítimas. Este modus operandi se alinha à tendência que o CEVIU News já apontava em 12 de março de 2026, na matéria "Atacantes Intensificam a Exploração de Serviços Legítimos na Nuvem", sobre o aumento de invasores que utilizam os próprios serviços nativos para se infiltrar, uma tática conhecida como living off the cloud.

A técnica é sorrateira. Basta que o agressor adicione sua própria conta Google ao Chrome da vítima e ative a sincronização. A partir daí, históricos de navegação, senhas e outros dados ficam acessíveis remotamente, sem a necessidade de instalar malwares ou de conhecer as credenciais da vítima. Isso torna a detecção difícil, já que o Chrome não emite alertas visíveis sobre a ativação do Sync com uma nova conta. Essa abordagem minimalista, que dispensa softwares complexos, é um salto em relação a métodos mais tradicionais que dependiam da instalação de stalkerware, softwares que eram mais facilmente detectáveis pelos sistemas de segurança modernos.

Esta nova forma de perseguição digital sublinha a importância da segurança física dos dispositivos, que muitas vezes é negligenciada. Para as vítimas, as consequências são graves, extrapolando a mera invasão de privacidade e tocando em questões de segurança pessoal, especialmente em contextos de violência doméstica. Em 11 de junho de 2026, o CEVIU noticiou que "Infostealers transformam milhões de dispositivos em máquinas de roubo de credenciais", mostrando o valor dos dados de navegação e senhas. O ataque via Chrome Sync alcança um resultado similar, mas sem a necessidade de um infostealer.

Para empresas e governos, a exploração de recursos legítimos ressalta a necessidade de políticas de segurança mais robustas, que contemplem não apenas a proteção contra malwares, mas também o monitoramento de atividades incomuns em contas de usuário e o uso indevido de funcionalidades padrão. A recomendação da Certo para que o Google melhore a notificação de sincronização é um passo crucial para empoderar os usuários e dificultar essa forma de vigilância indesejada.