Usuários de navegadores baseados em Chromium, como Google Chrome, Brave e Opera, estão sendo alvos de uma campanha maliciosa que utiliza notificações falsas de atualização para disseminar vírus. O golpe, que tem se tornado recorrente, engana as vítimas ao exibir alertas de “Atualização Crítica” ou “Atualização disponível” diretamente na janela do navegador.
Ao interagir com o pop-up, o usuário é induzido a baixar um arquivo — geralmente scripts com extensões .vbs ou .exe — que, na verdade, contém código malicioso. Segundo nossa análise editorial, o risco é acentuado pelo fato de que o navegador em si não está corrompido, mas sim uma extensão instalada que atua como porta de entrada para os ataques.
Como funciona o golpe das extensões comprometidas
Diferente de vírus tradicionais detectados prontamente por softwares de segurança, este ataque utiliza extensões aparentemente legítimas. Criminosos virtuais costumam adquirir extensões populares com muitos usuários ou aguardar a mudança de proprietário de contas de desenvolvedores. Após assumirem o controle, os invasores enviam atualizações silenciosas que contornam as verificações iniciais da loja de aplicativos.
Uma vez instalada, a extensão busca scripts externos que disparam as mensagens falsas de atualização. Por esse motivo, ferramentas de segurança tradicionais, como o Malwarebytes, frequentemente não detectam a ameaça em escaneamentos completos do sistema, já que o arquivo malicioso só é executado quando o usuário clica no link sugerido pelo pop-up.
Exemplos e medidas de proteção
Relatos de usuários indicam que extensões de produtividade, como ferramentas de desbloqueio de clique direito ou utilitários de busca, têm sido as principais vetores. Um caso notável envolveu a extensão QuickLens – Search Screen with Google Lens, que foi removida da Web Store após ser vinculada a comportamentos suspeitos. Outras extensões, como a Enable Right Click & Copy Smart Unlock + OCR, que contava com mais de 70 mil downloads e uma avaliação positiva de 4,7/5, também foram apontadas como culpadas por exibir os alertas falsos.
Para manter sua navegação protegida, siga estas orientações fundamentais:
- Nunca execute arquivos baixados a partir de pop-ups dentro do navegador.
- Verifique atualizações apenas através do menu nativo de configurações do seu navegador.
- Audite regularmente suas extensões ativas. Se os alertas persistirem, desabilite as extensões uma a uma, começando pelas instaladas mais recentemente ou pelas de menor procedência.
- Mantenha-se informado sobre as atualizações reais do ecossistema Google, como quando o Google integra Gemini a novos aplicativos de forma segura e oficial.
A segurança digital exige atenção constante. O fato de uma extensão ter alta pontuação na loja do Chrome não garante que ela esteja livre de intenções maliciosas. Sempre desconfie de solicitações inesperadas de download, mesmo que o navegador pareça estar exigindo uma correção imediata para continuar operando.
Apareceu primeiro em: https://www.androidauthority.com/chrome-update-pop-ups-extension-malware-3698053/
