Google removeu mais de 70 add-ons de Chrome maliciosos de sua loja virtual
Após os relatórios detalhados de atividades maliciosas, o Google removeu mais de 70 add-ons da Chrome Web Store, de acordo com a Reuters. Esses add-ons, segundo informações, acumularam pelo menos 32 milhões de downloads e haviam sido detectados pela Awake Security, uma renomada empresa de segurança. Isto significa a falha da indústria tecnológica em proteger os navegadores, que são cada vez mais utilizados para tarefas sensíveis envolvendo e-mail, folha de pagamento, e outras funções. Scott Westover, um porta-voz da empresa Mountain View, disse:
“Quando somos alertados sobre extensões na Web Store que violam nossas políticas, tomamos providências e usamos esses incidentes como material de treinamento para melhorar nossas análises manuais e automatizadas”.
A maioria das extensões supostamente alertam os usuários sobre atividades maliciosas em websites ou convertem arquivos de um formato para outro. Na realidade, estas foram usadas para acessar ilegalmente o histórico do navegador e credenciais para ferramentas de negócios internos. A empresa de pesquisa acredita que esta foi a maior campanha de loja Chrome maliciosa até o momento.
Não se sabe quem estava por trás da distribuição de malwares. Os desenvolvedores forneceram informações falsas de contato quando enviaram as extensões, disse a Awake. A Alphabet foi informado sobre os add-ons no mês passado e desde então removeu todos eles de sua loja.
