Dourados – MS quarta, 08 de julho de 2020
Dourados
19º max
10º min
Cotidiano

Usuários do Google Chrome são alvos de ataque cibernético

Empresa disse que removeu mais de 70 extensões maliciosas

18 Jun 2020 - 15h12Por Agência Brasil
Usuários do Google Chrome são alvos de ataque cibernético -

Um ataque de spyware recém-descoberto mirou 32 milhões de downloads de extensões do navegador de internet Google Chrome, disseram pesquisadores da Awake Security, destacando a falha do setor de tecnologia em proteger browsers apesar de serem cada vez mais usados para acesso a emails, folhas de pagamento e outras funções sensíveis.

O Google disse que removeu mais de 70 extensões maliciosas da Chrome Web Store depois de ser alertado pelos pesquisadores no mês passado.

"Quando somos alertados sobre extensões na Web Store que violam nossas políticas, agimos e usamos esses incidentes como material de treinamento para melhorar nossas análises automáticas e manuais", disse o porta-voz do Google, Scott Westover, à Reuters.

A maioria das extensões gratuitas pretendia alertar os usuários sobre sites questionáveis ou converter arquivos de um formato para outro. Em vez disso, eles extraíram o histórico de navegação e os dados que forneciam credenciais para acesso a ferramentas corporativas.

Com base no número de downloads, foi o ataque de maior alcance na Chrome Store até o momento, segundo o cofundador e cientista-chefe da Awake, Gary Golomb.

O Google se recusou a discutir como o spyware se compara a ataques anteriores, a amplitude dos danos ou por que a empresa não detectou e removeu as extensões comprometidas por conta própria.

Não ficou claro que grupo está por trás do esforço de distribuição do malware. A Awake disse que os desenvolvedores forneceram informações de contato falsas quando enviaram as extensões ao Google.

Se alguém usar o Chrome infectado por uma dessas extensões em um computador doméstico, o malware transmitirá as informações roubadas da máquina, afirmaram os pesquisadores. Em redes corporativas, que incluem serviços de segurança, o computador não envia os dados confidenciais nem se conectará a versões falsas de sites, segundo eles.

Todos os domínios em questão, mais de 15 mil que eram conectados entre si, foram comprados de uma pequena empresa em Israel, Galcomm, conhecida formalmente como CommuniGal Communication. A Awake disse que a Galcomm deveria saber o que estava acontecendo.

Em um e-mail, o proprietário da Galcomm, Moshe Fogel, disse à Reuters que sua empresa não havia feito nada errado.

"A Galcomm não está envolvida e não cumpre nenhuma atividade maliciosa", escreveu Fogel. "Você pode dizer exatamente o contrário: cooperamos com os órgãos policiais e de segurança para impedir o máximo que pudermos."

Deixe seu Comentário

Leia Também

Cido Medeiros apresenta projeto que obriga a presença de enfermeira em exames ginecológicos
Cidades

Cido Medeiros apresenta projeto que obriga a presença de enfermeira em exames ginecológicos

08/07/2020 18:21
Cido Medeiros apresenta projeto que obriga a presença de enfermeira em exames ginecológicos
Loja deve indenizar por forçar pagamento de produto não adquirido
Indenização

Loja deve indenizar por forçar pagamento de produto não adquirido

08/07/2020 17:50
Loja deve indenizar por forçar pagamento de produto não adquirido
Entregadores de aplicativos pedem legislação específica para categoria
Brasil

Entregadores de aplicativos pedem legislação específica para categoria

08/07/2020 17:18
Entregadores de aplicativos pedem legislação específica para categoria
Webinário discute igualdade de gênero prevista na Agenda 2030 da ONU
Igualdade de Gênero

Webinário discute igualdade de gênero prevista na Agenda 2030 da ONU

08/07/2020 16:26
Webinário discute igualdade de gênero prevista na Agenda 2030 da ONU
Epicentro da Covid-19 em MS, Dourados alinha ações com o Estado
Dourados

Epicentro da Covid-19 em MS, Dourados alinha ações com o Estado

08/07/2020 15:11
Epicentro da Covid-19 em MS, Dourados alinha ações com o Estado
Últimas Notícias