Mais de 300 extensões do Chrome redirecionam buscas para Bing e Yahoo sem alerta

Mais de 300 extensões do Google Chrome interceptam as pesquisas dos usuários antes de elas chegarem ao buscador padrão. Identificadas pela empresa de segurança cibernética Socket, essas ferramentas redirecionam as consultas para servidores controlados pelos desenvolvedores, como Bing ou Yahoo, sem que o usuário perceba a mudança. Ao longo de dez anos, as extensões acumularam cerca de 13,4 milhões de instalações.

A técnica utiliza um recurso nativo do Chrome que permite que extensões modificem o buscador sem executar códigos extras. Em uma análise, o pesquisador John Tuckner descobriu uma extensão que usava apenas um arquivo de configuração e três ícones, sem solicitar permissões durante a instalação. Um teste com a extensão Predator Search mostrou que seis pesquisas idênticas foram encaminhadas para quatro destinos diferentes.

O redirecionamento permite que os operadores controlem o tráfego e recebam comissões por indicação dos mecanismos de busca. Quando o relatório foi divulgado, a maioria das extensões já havia sido removida da loja oficial do Chrome, mas novas variantes continuam surgindo principalmente por meio de pop-ups em sites menores. Além disso, o processo pode comprometer a privacidade, já que os responsáveis pelas extensões visualizam o histórico de pesquisas e associam o comportamento a identificadores únicos. Riscos como phishing e downloads de programas maliciosos também são possíveis.