Categorias
Tecnologia

🐞 Extensões transformam quase 1 milhão de navegadores em bots de raspagem de sites

Um alerta sério: mais de 240 extensões de navegador — instaladas em quase 1 milhão de dispositivos — estavam disfarçando navegadores como bots para extrair dados de sites, conforme investigado pela Ars Technica.

⚙️ Como funciona a operação

  • As extensões utilizam a biblioteca MellowTel-js, que permite monetizar instalando seções ocultas de scraping nos navegadores.
  • Após instaladas — geralmente alegando melhorar funcionalidades como gerenciamento de abas ou ecoar árvores virtuais — essas extensões inserem iframes invisíveis em páginas web, ignoram diretivas como robots.txt e retiram cabeçalhos de segurança para raspar conteúdo.
  • Os dados são enviados a um serviço chamado Olostep, que comercializa acesso ao conteúdo raspado.

💥 Dados sensíveis em risco

A coleta abrange informações privadas, como:

  • Arquivos de OneDrive, Nest, documentos financeiros, itinerários de viagem e fotos do Facebook;
  • Dados internos de empresas como Tesla, Blue Origin, Pfizer e Merck.

Leia Também:

 Cloudflare dá um basta nos “sugadores de conteúdo” de IA – e pressiona Google por mais controle

 Como um chip do MIT pode impulsionar o IoT sobre redes 5G

 Novo teorema reduz radicalmente espaço necessário para algoritmos — jogando por terra crenças de 50 anos

Apple coloca futuro do Google em xeque com nova decisão

🔐 Riscos para usuários e empresas

  • Facilita ataques baseados em identidade legível, como injeção de tráfego interno via VPN ou rede corporativa .
  • Sobrecarga de uso de banda e recursos, prejudicando privacidade e performance .
  • Potencial para expansão de ações maliciosas por atacantes, incluindo exposição de redes internas .

📉 Situação atual: controle parcial

Das 245 extensões identificadas:

  • Chrome: 45 extensões, 12 desativadas
  • Edge: 129 extensões, 8 desativadas
  • Firefox: 71 extensões, apenas 2 desativadas

Muitas versões continuam ativas, envolvendo risco contínuo.

🧭 O que os devs devem fazer hoje

  1. Revise extensões instaladas — especialmente permissões como declarativeNetRequest e acesso a todos os URLs.
  2. Monitore tráfego da rede por comportamentos estranhos.
  3. Remova extensões não confiáveis ou obsoletas.
  4. Em ambientes corporativos, restrinja permissões ou desative extensões nas máquinas da equipe.

👩‍💻 Por que isso importa para você

  • Para devs e especialistas em segurança, essa prática revela como extensões confiáveis podem se tornar vetores de coleta de dados e scraping.
  • Para donos de sites, é um sinal de alerta sobre bots disfarçados de usuários, afetando privacidade, confiança e desempenho.

🔗 Leia mais

Para entender a análise completa, os extensões afetadas e como conferir se o seu navegador foi comprometido, acesse o artigo original da Ars Technica .

🤝 Participe da Comunidade Papo de Dev no WhatsApp

Quer continuar a conversa, tirar dúvidas ou trocar experiências com quem vive o universo tech no dia a dia?

🚀 Junte-se à nossa comunidade no WhatsApp e conecte-se com devs iniciantes e experientes de todo o Brasil. É gratuito, colaborativo e feito pra quem quer aprender e evoluir junto!

👉 Clique aqui para entrar

Por Giliard Santana

Publicitário aficionado por Inovação e tecnologia. Atuo há cerca de 7 anos com produtos digitais, desenvolvendo soluções criativas, oportunizando a geração de novos negócios.

Também sou facilitador de Design Thinking, aplicando ferramentas e métodos ágeis na gestão de equipes multidisciplinares para a validação de hipóteses e desenvolvimento de novos produtos.

Atualmente atuo como Project Manager, liderando times de Inteligência de Dados e Mídia Programática.

Política de privacidade