Siga o Olhar Digital no Google Discover
Cibercriminosos têm utilizado extensões para o navegador Chrome para disseminar códigos maliciosos com o objetivo de roubar dados pessoais de usuários, como cookies e informações de autenticação. As campanhas de ataque foram direcionadas a plataformas específicas, com destaque para redes sociais e serviços relacionados a inteligência artificial.
Ofertas
Por: R$ 36,21
Por: R$ 24,96
Por: R$ 9,90
Por: R$ 5,86
Por: R$ 113,70
Por: R$ 6,90
Por: R$ 3.099,00
Por: R$ 3.324,00
Por: R$ 799,00
Por: R$ 241,44
Por: R$ 388,78
Por: R$ 2.159,00
Por: R$ 188,99
Por: R$ 45,00
Por: R$ 379,00
Por: R$ 1.239,90
Por: R$ 943,20
Por: R$ 798,99
Por: R$ 199,00
Por: R$ 476,10
Por: R$ 1.139,05
Por: R$ 949,00
Por: R$ 119,90
Por: R$ 398,99
Por: R$ 79,90
Por: R$ 199,90
Entre as vítimas do ataque está a empresa de segurança Cyberhaven, que confirmou ter sido alvo de um ataque de phishing. De acordo com a companhia, os cibercriminosos tinham como alvo principal contas em plataformas de anúncios, como o Facebook Ads.

Em entrevista à Reuters, Jaima Blasco, pesquisador de segurança, afirmou que os ataques podem ter sido aleatórios e que a Cyberhaven foi atingida sem uma intenção direta dos criminosos. Segundo Blasco, a natureza dos ataques sugere que os cibercriminosos estavam mais interessados em atingir uma gama ampla de vítimas, incluindo empresas e serviços relacionados ao setor de publicidade digital.
Além dos produtos da Cyberhaven, outras extensões que também foram afetadas incluem serviços de VPN, como Internxt VPN e VPNCity. Estes serviços, conhecidos por oferecerem maior privacidade e segurança online aos usuários, se tornaram alvos dos hackers, que inseriram códigos maliciosos para coletar informações sensíveis.
Leia mais:
- Hacker brasileiro é acusado nos EUA de extorsão milionária
- Ataque hacker atinge companhia aérea e causa atraso em voos
- Empresa israelense é condenada por espionagem no WhatsApp
A Cyberhaven relatou que detectou a presença do código malicioso no dia 25 de dezembro e, poucas horas depois, lançou uma atualização para corrigir a falha, removendo a inserção dos hackers. A empresa também informou que tem trabalhado para reforçar sua segurança e evitar novos incidentes desse tipo.