Como localizar extensões perigosas no Chrome

2024 Autor: Malcolm Clapton | [email protected]. Última modificação: 2023-12-17 04:08

Verifique os complementos do navegador instalados. Maliciosos podem se esconder entre eles.

Muitas pessoas acreditam que, se uma extensão ou aplicativo for publicado na App Store, Google Play, Microsoft Store ou no Mozilla Add-on Directory, ele será verificado e estará seguro. Infelizmente, não é assim.

O mecanismo para adicioná-los à Chrome Web Store é automatizado. Portanto, extensões maliciosas estão constantemente vazando para a loja. Vamos descobrir como evitar instalá-los.

Por que as extensões do Chrome podem ser perigosas

A Chrome Web Store tem um grande número de extensões. Muitos deles são simplesmente funções inúteis ou duplicadas umas das outras. E alguns são francamente prejudiciais. De acordo com o relatório Mais de 20 milhões de usuários do Chrome são vítimas de bloqueadores de anúncios falsos publicado pela AdGuard, mais de 20 milhões de usuários do Chrome estão instalando bloqueadores de anúncios falsos. E as extensões usadas para mineração oculta pegaram extensões maliciosas do Chrome infectando mais de 100.000 usuários, novamente 100.000 nos últimos dois meses.

Para que podem ser usadas extensões falsas? Eles sabem como roubar seus dados confidenciais, senhas e números de cartões bancários. Eles também são capazes de minerar criptomoedas em seu navegador ou combinar computadores infectados em botnets.

Tente digitar AdBlock na pesquisa da Chrome Web Store e veja quantas extensões você pode encontrar. Agora, adivinhe qual é útil e qual não é.

Coisas a verificar antes de instalar uma extensão

Popularidade da extensão

Quanto mais popular for a extensão, melhor. Se um ramal tiver mais de 10 milhões de usuários e seu analógico nem tiver 10 mil, a escolha é óbvia. A frase sobre milhões de moscas não se encaixa aqui.

As extensões populares costumam ser apoiadas por grandes empresas ou comunidades de desenvolvedores que valorizam seus usuários. Confie neles mais do que em desenvolvedores solo.

Executantes inescrupulosos podem conquistar a confiança dos usuários escolhendo nomes semelhantes à notação para extensões respeitáveis. Portanto, certifique-se de que o nome esteja escrito corretamente.

Descrição da extensão

Leia a descrição antes de instalar uma nova extensão. Estude-o em sua totalidade. Se estiver incorreto, é mais provável que seja obra de um aluno ou uma extensão mal-intencionada.

Obviamente, uma descrição bem escrita não garante segurança. Mas este é um ponto importante ao qual você deve prestar atenção.

Site do desenvolvedor

Na Chrome Web Store, o nome do desenvolvedor geralmente está localizado imediatamente abaixo do nome da extensão. Clique nele e veja o site do criador. Se estiver ausente ou, como se costuma dizer, dobrado "sobre o joelho", é um mau sinal.

Vale a pena estudar cuidadosamente a seção Sobre nós ou "Sobre nós" no site do desenvolvedor, se disponível. Isso irá, pelo menos, formar uma opinião sobre os autores da extensão.

Críticas na Chrome Web Store

Agora leia os comentários sobre a extensão que os usuários da Chrome Web Store deixam. Poucas críticas são ruins. Uma abundância de comentários negativos é ruim. Muitas críticas do mesmo tipo no espírito de "As melhores!", "Todos para baixar!" - também não é muito bom. Isso pode ser resultado de trapaça.

Informações de extensão da Internet

Antes de instalar, você deve pesquisar no Google os nomes das extensões: as mais úteis e populares delas costumam aparecer em notícias e resenhas. O hacker de vida, por exemplo, publica regularmente uma seleção das melhores extensões do Chrome. Muitos outros sites importantes fazem o mesmo.

Direitos de acesso

O Chrome tem um sistema de permissões. Ele mostra quais ações uma extensão específica executará em seu navegador. Aproximadamente o mesmo sistema opera no Android ao instalar novos aplicativos.

Ao instalar uma extensão, reserve um tempo para ver a que ela está solicitando acesso. É ruim se você não prestar atenção neste momento. Afinal, se você instalar algum tipo de extensão para busca rápida de imagens e ela solicitar acesso ao seu mail.google.com, isso é uma campainha de alarme.

Fonte

Sim, esta não é uma opção para todos. No entanto, aqueles que são versados na criação de extensões para o Chrome devem olhar o código-fonte do add-on que está sendo instalado (se aberto). São extensões de código aberto que são sempre mais confiáveis.

Verifique suas extensões regularmente

Abra sua lista de extensões e verifique agora. Não é incomum para desenvolvedores de extensões populares vendê-las a proprietários menos conscienciosos. Há alguns anos, isso aconteceu com a extensão Add to Feedly, que, após uma mudança de proprietário, passou a exibir anúncios.

Você já usa uma extensão há vários anos e até se esqueceu que a tem? Confira. Leia os comentários, google o nome. Tornou-se inútil ou prejudicial?

E lembre-se: quanto menos extensões, melhor para sua privacidade e desempenho do navegador. Instale apenas aqueles que você não pode prescindir.