Usuários devem redobrar a atenção com extensões instaladas no navegador
Uma extensão do Chrome que já havia sido removida pelo Google por roubar o conteúdo de conversas de inteligência artificial voltou à loja oficial. A AI Sidebar with DeepSeek AI, que chegou a registrar mais de 300 mil instalações antes de ser retirada, foi analisada pelo Netskope Threat Labs, que identificou que ela estava novamente disponível na loja do Chrome, distribuindo uma nova versão.
A versão atual não contém mais o código usado anteriormente para extrair conversas do ChatGPT e do DeepSeek. Agora, a extensão abre automaticamente um link de afiliado quando é atualizada e também quando é desinstalada, sem exigir qualquer ação do usuário. O link leva à Buzzy, serviço de geração de vídeos por IA que oferece comissão de 30% sobre assinaturas feitas por indicação. A Netskope afirma não ter indícios de que a empresa saiba que seu programa esteja sendo usado dessa maneira.
Antes dessa atualização, a extensão havia distribuído por quase duas semanas uma versão sem conteúdo prejudicial, criando um histórico limpo de atualizações. Para Vini Egerland, pesquisador de ameaças do Netskope Threat Labs e autor da análise, o caso serve de alerta para os riscos associados à forma como extensões podem receber novas atualizações. “O mesmo mecanismo que entregou um link de afiliado poderia entregar qualquer outra coisa que o operador decidisse compilar em seguida”, afirma.
A recomendação para empresas é manter controle sobre as extensões instaladas e bloquear por padrão aquelas que não tenham sido previamente autorizadas. Para a AI Sidebar with DeepSeek AI, especificamente, a Netskope orienta a remoção dos navegadores gerenciados e a verificação de que a extensão não esteja incluída em políticas de instalação ou listas de permissões. A Netskope também informou o caso ao Google antes de publicar as descobertas.
A análise completa está disponível no blog da Netskope.
0 Comentários
Para comentar neste Blog você deve ter consciência de seus atos, pois tudo que aqui é postado fica registrado em nossos registros. Tenha em mente que seu respeito começa quando você respeita o próximo. Lembre-se que ao entrar aqui você estará em um ambiente bem descontraído e por isso contribua para que ele sempre fique assim. Não esqueça que os comentários são moderados e só iram ao ar depois de uma analise e se passarem por ela iremos publicar, caso não ele será deletado. Para os novos comentários via Disqus ou Facebook a moderação não se faz necesária, já que o nome do usuário fica salvo nos comentários.
Obrigado pela visita e volte sempre.