Extensões do navegador perigosas: como identificar e remover
Extensões do navegador perigosas se parecem com as úteis: pequenos programas que bloqueiam anúncios, salvam senhas, traduzem páginas, baixam vídeos ou corrigem textos. O problema é que muitas pedem permissão para "ler e alterar todos os dados nos sites que você visita". Isso inclui senhas digitadas, páginas do banco, e-mails e documentos. Uma extensão maliciosa, ou uma extensão legítima comprada por alguém mal-intencionado, tem acesso a tudo isso.
Como extensões do navegador viram perigosas
- Extensões falsas que imitam ferramentas populares nas lojas oficiais.
- Extensões legítimas vendidas: o desenvolvedor original vende a extensão, que tem milhares de usuários, e o novo dono publica uma atualização maliciosa. Os usuários recebem a atualização automaticamente.
- Extensões instaladas junto com programas gratuitos, sem que você perceba.
- Extensões "úteis" demais: baixar vídeos de qualquer site, ver quem visitou seu perfil, cupons automáticos, que muitas vezes sobrevivem coletando e vendendo dados de navegação.
Sinais de extensão problemática
- A página inicial ou o mecanismo de busca mudou sozinho.
- Aparecem anúncios em sites que normalmente não têm, ou pop-ups estranhos.
- Links são redirecionados para outros sites.
- O navegador ficou lento.
- Extensões que você não lembra de ter instalado.
- Uma extensão pede novas permissões depois de uma atualização.
- A extensão foi removida da loja oficial (o navegador às vezes avisa).
Como revisar as extensões instaladas
Chrome
Digite chrome://extensions na barra de endereços. Para cada extensão, clique em Detalhes e veja as permissões e o acesso a sites.
Edge
Digite edge://extensions. O caminho é parecido com o do Chrome.
Firefox
Digite about:addons e abra a seção Extensões.
O que perguntar sobre cada uma
- Eu uso isso? Se não usou no último mês, remova.
- Eu sei de onde veio? Se não lembra de ter instalado, remova.
- As permissões fazem sentido? Um conversor de cores não precisa ler todos os sites.
- Quem é o desenvolvedor? Empresas conhecidas e projetos de código aberto conhecidos são mais confiáveis.
- Quantas avaliações e quando foi a última atualização? Poucas avaliações, avaliações recentes reclamando de anúncios ou mudança de comportamento são sinais de alerta.
Limite o acesso aos sites
No Chrome e no Edge, em Detalhes de cada extensão, você pode mudar o "Acesso ao site" de "Em todos os sites" para "Ao clicar" ou "Em sites específicos". Assim, a extensão só funciona quando você autoriza. Isso é especialmente útil para extensões que você usa de vez em quando.
Vale também olhar quem publica cada extensão. Na página da extensão na loja do Chrome ou do Edge, confira o nome do desenvolvedor, o site oficial, a data da última atualização e as avaliações mais recentes, não só a nota média. Uma extensão popular que mudou de dono e passou a pedir novas permissões, ou que recebeu várias avaliações negativas de uma vez, merece ser removida até você entender o que mudou.
Removendo extensões maliciosas
- Remova a extensão na página de extensões.
- Restaure a página inicial e o mecanismo de busca nas configurações do navegador.
- Se a extensão volta, provavelmente um programa no computador a reinstala. Veja como remover programas que não desinstalam e rode uma verificação de malware.
- Use a opção de redefinir as configurações do navegador, que desativa extensões e limpa alterações.
- Troque as senhas importantes, se a extensão tinha acesso a todos os sites, e ative a verificação em duas etapas.
Regras para empresas
Navegadores são a principal ferramenta de trabalho em muitas empresas, e uma extensão maliciosa pode expor sistemas, e-mails e dados de clientes. Algumas medidas:
- Lista de extensões permitidas: Chrome e Edge permitem, por políticas de grupo ou pelo console de administração do Google Workspace e do Microsoft 365, bloquear todas as extensões exceto as aprovadas.
- Conta padrão no Windows, dificultando a instalação de programas que trazem extensões. Veja conta de administrador ou padrão.
- Revisão periódica das extensões nos computadores da empresa.
- Incluir a regra na política de segurança.
Extensões que valem a pena
Algumas extensões aumentam a segurança, desde que instaladas da loja oficial e do desenvolvedor correto:
- o gerenciador de senhas que você usa. Veja por que usar gerenciador de senhas;
- um bloqueador de anúncios conhecido, que também reduz o risco de anúncios maliciosos.
A regra geral: quanto menos extensões, menor o risco e mais rápido o navegador.
Checklist de Segurança Digital
Faça o checklist gratuito da PruPru e veja, em poucos minutos, quais proteções básicas estão faltando no seu computador e na sua empresa.
Fazer o checklist →Perguntas frequentes
Extensões da loja oficial do Chrome são seguras?
A maioria sim, mas a loja oficial não garante segurança total. Extensões maliciosas já foram publicadas e extensões legítimas já foram vendidas e transformadas em ameaças. Revise permissões, desenvolvedor e avaliações.
Como saber quais permissões uma extensão tem?
Abra a página de extensões do navegador, como chrome://extensions, e clique em Detalhes. Lá aparecem as permissões e o acesso aos sites, que pode ser limitado.
Extensão pode roubar minha senha?
Uma extensão com permissão para ler e alterar dados em todos os sites pode, em tese, capturar o que você digita nas páginas. Por isso, instale apenas extensões confiáveis e realmente necessárias.
O modo anônimo protege contra extensões?
Por padrão, a maioria das extensões não funciona no modo anônimo, a menos que você permita. Mas isso não resolve o problema de uma extensão maliciosa no modo normal. O ideal é removê-la.