Manter o navegador protegido é essencial, mas os cibercriminosos estão a utilizar o próprio processo de segurança como isco. De acordo com relatos partilhados no Reddit, uma nova campanha maliciosa exibe alertas falsos de atualização crítica no Google Chrome para convencer os utilizadores a descarregar malware diretamente para o computador.
A ameaça afeta a navegação diária e regista casos reportados noutros programas baseados em Chromium, como o Brave e o Opera. O ecrã exibe notificações convincentes com mensagens de "Atualização Disponível" para forçar uma instalação imediata. Ao clicar no botão correspondente, a vítima descarrega um ficheiro suspeito para a sua máquina em vez da versão mais recente do software.
O papel das extensões comprometidas
A origem deste ataque reside em complementos previamente instalados, capazes de carregar conteúdo de servidores externos. Testemunhos apontam o dedo a ferramentas específicas, como a "Enable Right Click & Copy Smart Unlock + OCR", que atua como intermediária. Esta extensão apresenta o ecrã falso de forma autónoma, o que significa que o browser não tem de estar diretamente infetado desde o início da cadeia de ataque.
Existem vários casos de extensões originalmente legítimas que acabam adquiridas por terceiros e modificadas para fins maliciosos. O ficheiro perigoso pode permanecer adormecido e escapar à deteção dos programas antivírus durante as verificações de rotina. O cenário agrava-se apenas quando a pessoa abre manualmente o executável ou script descarregado.
Como evitar a infeção do equipamento
A regra fundamental para a proteção online nesta matéria é simples e direta. As empresas tecnológicas gerem as manutenções dos navegadores diretamente em segundo plano. Se uma janela pop-up exigir o download de um executável para continuar a explorar a internet, o ficheiro representa um sinal de alerta óbvio.
Perante o surgimento constante destes avisos no ecrã, a ação recomendada passa por rever detalhadamente todas as ferramentas adicionadas recentemente. Remover qualquer plugin desconhecido ou que tenha começado a apresentar um comportamento estranho garante a integridade da navegação diária.
Nenhum comentário
Seja o primeiro!