Mais de 300 extensões do Chrome redirecionam pesquisas para Bing e Yahoo sem alertar usuários

Mais de 300 extensões do Google Chrome estão interceptando as pesquisas dos usuários antes de elas chegarem ao buscador padrão. Segundo a empresa de segurança cibernética Socket, essas ferramentas redirecionam as consultas para servidores controlados por seus responsáveis, encaminhando-as para Bing ou Yahoo sem que o usuário perceba a mudança. A técnica foi identificada há dez anos e acumulou cerca de 13,4 milhões de instalações ao longo do período.

O redirecionamento explora um recurso nativo do Chrome que permite extensões modificarem o buscador sem executar códigos adicionais. Em análise, o pesquisador John Tuckner descobriu uma extensão com apenas um arquivo de configuração e três ícones, sem solicitar permissões durante a instalação. Um teste com a extensão Predator Search mostrou que seis pesquisas idênticas foram redirecionadas para quatro destinos diferentes.

Os operadores dessas extensões podem controlar o tráfego e receber comissões por indicação dos mecanismos de busca. Quando o relatório foi divulgado, a maioria das extensões já havia sido removida da Chrome Web Store, mas novas variantes surgem principalmente por meio de pop-ups em sites menores. Além disso, o redirecionamento traz riscos à privacidade, já que os responsáveis podem visualizar o histórico de consultas e associá-las a identificadores únicos. A infraestrutura também pode ser usada para direcionar usuários a páginas de phishing ou downloads de programas maliciosos.