Cerca de 28 de extensões do Chrome e Edge infectadas com malware podem ter afetado aproximadamente três milhões de usuários. O alerta vem da equipe de Inteligência de Ameaças da Avast, que identificou os códigos maliciosos em extensões associadas ao Facebook, Vimeo, Instagram e outras redes populares.

As extensões podem redirecionar os usuários para anúncios, sites de phishing, coletar dados do usuário ou baixar malware em sistemas infectados.

+ Hackers invadem a FireEye, empresa de segurança cibernética
+ Hackers vazam dados da Embraer na internet

Mas apesar da presença de código para alimentar todos os recursos maliciosos acima, os pesquisadores do Avast disseram acreditar que o objetivo principal desta campanha era sequestrar o tráfego do usuário para ganhos monetários.

“Para cada redirecionamento para um domínio de terceiros, os cibercriminosos receberiam um pagamento”, disse a empresa.

Avast disse que descobriu as extensões no mês passado e encontrou evidências de que algumas estavam ativas desde pelo menos dezembro de 2018, quando alguns usuários começaram a relatar problemas ao serem redirecionados para outros sites.

A Avast recomenda que os usuários desabilitem ou desinstalem as extensões por enquanto, até que o problema seja resolvido e, em seguida, escaneiem e removam o malware.