Se você abre o navegador para comparar preços de placas de vídeo, baixar drivers ou simplesmente conferir uma live na Twitch, atenção: uma campanha de espionagem digital ativa desde 2017 usou extensões populares do Google Chrome e Microsoft Edge para capturar tudo o que passa pela sua barra de endereços — inclusive logins de serviços como Steam, Battle.net, Xbox Cloud e até consoles de nuvem corporativos. Segundo a empresa de segurança Koi, o grupo batizado de ShadyPanda infectou pelo menos 4,3 milhões de instalações.
O que aconteceu?
O modus operandi do ShadyPanda foi simples e eficaz: publicar extensões aparentemente inofensivas — algumas com selos “Featured” e “Verified” —, conquistar avaliações positivas e, só depois de ganhar massa crítica, enviar uma atualização silenciosa que ativava o código malicioso. Como as permissões já haviam sido concedidas, o navegador não pediu novo consentimento. Entre as vítimas está a popular utilidade Clean Master, que somou mais de 200 mil instalações antes de se tornar porta de entrada para spyware.
Por que isso importa para você?
Além de roubarem histórico de navegação, cookies e tokens de sessão, as extensões podiam:
- Manipular resultados de busca — redirecionando para lojas ou “ofertas” duvidosas;
- Capturar credenciais de plataformas de jogos, SaaS e bancos on-line;
- Instalar backdoor com capacidade de execução remota de código (RCE), abrindo brecha para malware mais agressivo.
Se você usa o mesmo PC para trabalho remoto e lazer — por exemplo, para testar o desempenho da sua RTX 4070 em títulos competitivos —, os riscos se multiplicam: um keylogger escondido na extensão pode roubar tanto a senha do e-mail corporativo quanto a da sua conta Prime Gaming.
Quem está na mira?
Embora o ataque tenha começado em 2017 focado em fraude de afiliados (capturando comissões de compras on-line), o alvo evoluiu para perfis de alto valor:
- Desenvolvedores — reposórios de código e chaves de API expostos;
- Empresas — sessões de SaaS e consoles de nuvem comprometidos;
- Gamers entusiastas — inventário de jogos e itens raros vulneráveis a roubo de conta.
Como se proteger agora
A Koi afirma que as extensões foram removidas das stores, mas isso não limpa automaticamente seu navegador. Siga este checklist:
- Audite todas as extensões instaladas; remova qualquer item que você não reconheça.
- Limpe cookies e faça logout/login em serviços críticos para invalidar tokens.
- Ative autenticação em duas etapas (2FA) — preferencialmente via app ou chave física.
- Mantenha o sistema operacional, drivers de GPU e antivírus atualizados.
- Considere soluções de isolamento de navegação ou um navegador secundário exclusivo para transações financeiras.
Impacto para quem investe em hardware premium
Quem gasta milhares de reais em um setup com processador Ryzen topo de linha, teclado mecânico hot-swap e mouse com 26K DPI não quer ver o investimento ir por água abaixo por causa de uma extensão desonesta. Vazamentos de credenciais podem:
- Bloquear o resgate de jogos e DLCs comprados;
- Impactar benchmarks — um malware rodando em segundo plano consome CPU/GPU, reduzindo FPS;
- Gerar gastos extras com formatação, reinstalação de jogos de centenas de GB e perda de tempo de gameplay.
Em outras palavras, a segurança do navegador é tão crítica quanto uma boa pasta térmica na sua CPU.
Imagem: Shweta Sharma
Lista de extensões e domínios maliciosos
A Koi divulgou 20 IDs suspeitos na Chrome Web Store e 125 no Microsoft Edge Add-ons, além de domínios de command-and-control (C2). Se sua área de TI usa um firewall de próxima geração, vale adicionar esses endereços à lista de bloqueio. Para usuários domésticos, ferramentas como Malwarebytes Browser Guard ou extensões de segurança de suites antivírus podem detectar conexões suspeitas.
Embora Google e Microsoft tenham removido as extensões, o código de ataque permanece nos navegadores infectados. Portanto, apenas desinstalar pode não ser suficiente se o ShadyPanda já capturou cookies e tokens de sessão.
Fique de olho: novas variantes podem surgir disfarçadas de otimizadores de FPS ou comparadores de preço de hardware — exatamente o tipo de extensão que quem monta PCs costuma instalar. A regra de ouro continua valendo: menos é mais quando falamos de add-ons.
No fim das contas, proteger sua navegação é proteger seu dinheiro, seu tempo e aquele futuro upgrade para uma placa de vídeo de próxima geração que você tanto espera.
Com informações de Computerworld/CSO
