Extensões Google Chrome Eles ajudam a melhorar sua experiência online. Bloqueie anúncios, economize tempo em outros recursos ou melhore ainda mais sua privacidade. Embora sejam muito populares, infelizmente, nem todos são seguros, pois os cibercriminosos já os utilizam há vários anos. extensões falsas para induzir os usuários a espioná-los e roubar seus dados.
Um dos últimos casos descobertos é a expansão NexShielduma extensão que finge ser um bloqueador de anúncios, mas na verdade é malware. Isso foi relatado por especialistas em segurança cibernética de Caçadora, que analisou o seu funcionamento e alertou para o perigo que representa para quem o tem instalado.
NexShield, um “bloqueador de anúncios” que espiona você e rouba seus dados
Eles explicam que o NexShield funciona tanto no Chrome quanto em outros navegadores baseados em Chromium, como borda. Quando o usuário instala, ele não percebe nada de estranho no início, mas depois de um tempo o navegador começa a funcionar muito lentamente. Isso acontece porque a extensão lança um ataque ao próprio navegador, consumindo tantos recursos que o bloqueia completamente.
Ou seja, embora à primeira vista seja uma ferramenta comum, sua verdadeira finalidade é roubar informações e fornecer acesso remoto a um computador. Neste momento o usuário é obrigado a fechar o navegador e abri-lo novamente, mensagem de aviso falsa aparece o que indica uma falha grave no navegador. É oferecida a opção de executar uma suposta varredura para detectar problemas, mas acontece o seguinte: O resultado da análise é sempre o mesmo.
São exibidos erros de segurança que requerem resolução manual, conforme mensagem. Nesta fase a expansão pede para você copiar e colar o comando na janela Executar do Windowsum passo fundamental, já que o comando não está restaurando nada, mas sim script malicioso que permite que invasores acessem dados pessoais, enviem informações para servidores externos e controlem remotamente um computador.
Além disso, para não levantar suspeitas Use temporizadores para atrasar e repetir ataques.tornando difícil para o usuário atribuir o problema ao carregamento da extensão. Então, se você tiver o NexShield instalado, removê-lo do navegador não é suficientemas você precisa usar um antivírus confiável para apagar os restos malware. Na dúvida, é melhor contacte um técnico especializado para garantir que seu computador esteja seguro novamente.
