A equipa de investigação de segurança da Microsoft descobriu que uma popular extensão não oficial do Perplexity AI atua como um perigoso software malicioso, registando todas as teclas digitadas pelos utilizadores. A ameaça, detalhada num recente relatório da Malwarebytes, já foi banida da loja oficial da Google, mas continua ativa nos computadores de quem a instalou previamente.
A aplicação maliciosa, distribuída sob o nome "Search for perplexity ai", redireciona o tráfego de navegação para um domínio fraudulento em vez do site legítimo da plataforma de inteligência artificial. Durante o processo de instalação no navegador Chrome, o programa solicita permissões abusivas para se definir como o motor de busca predefinido e contornar restrições de rede. Isto permite aos atacantes intercetar a barra de endereço e capturar cada letra pressionada antes sequer da tecla Enter ser ativada.
Como identificar e eliminar esta ameaça silenciosa
Para os internautas portugueses e globais, o perigo reside na recolha invisível de dados sensíveis, desde cabeçalhos HTTP até endereços IP e histórico completo de pesquisas. O código da infraestrutura do servidor vinha embutido na própria ferramenta, expondo toda a arquitetura do ataque, embora a identidade do grupo criminoso responsável permaneça desconhecida.
Se costumas testar novos complementos de inteligência artificial, deves verificar imediatamente o teu navegador. Acede à página local de extensões, ativa o modo de programador e procura por qualquer item relacionado com o Perplexity. Caso o identificador da instalação corresponda ao código "flkebkiofojicogddingbdmcmkpbplcd", a desinstalação tem de ser feita no próprio momento.
A importância de limpar o teu navegador regularmente
Esta situação sublinha uma falha recorrente nos filtros da loja web oficial, onde complementos disfarçados de ferramentas de produtividade escapam frequentemente às validações automáticas de segurança. A recomendação prática passa por uma auditoria rigorosa a tudo o que tens a correr em segundo plano no teu computador.
Qualquer aplicação extra que não tenha uma utilidade diária comprovada ou que não provenha de programadores oficiais deve ser eliminada. Manter um ambiente digital limpo reduz drasticamente a superfície de ataque e impede a apropriação indevida da tua privacidade online.
Nenhum comentário
Seja o primeiro!