{"id":270972,"date":"2026-02-15T15:25:16","date_gmt":"2026-02-15T15:25:16","guid":{"rendered":"https:\/\/www.europesays.com\/pt\/270972\/"},"modified":"2026-02-15T15:25:16","modified_gmt":"2026-02-15T15:25:16","slug":"extensoes-de-ia-falsas-tiram-dados-de-300-mil-utilizadores","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/pt\/270972\/","title":{"rendered":"extens\u00f5es de IA falsas tiram dados de 300 mil utilizadores"},"content":{"rendered":"

Uma campanha maliciosa de extens\u00f5es do Google Chrome afetou mais de 300 mil utilizadores, fazendo-se passar por assistentes de intelig\u00eancia artificial. Sob o disfarce de ferramentas baseadas em IA, estes add-ons conseguiram roubar credenciais, e-mails e dados de navega\u00e7\u00e3o.<\/p>\n

\"Chrome<\/a>\n<\/p>\n

Extens\u00f5es falsas de IA no Chrome<\/p>\n

A investiga\u00e7\u00e3o foi conduzida pela empresa de seguran\u00e7a LayerX<\/a> , que denominou a opera\u00e7\u00e3o de AiFrame. Segundo os especialistas, as 30 extens\u00f5es analisadas fazem parte da mesma infraestrutura maliciosa, uma vez que todas comunicam com servidores sob o mesmo dom\u00ednio.<\/p>\n

Algumas destas extens\u00f5es acumularam dezenas de milhares de downloads na loja oficial. A mais popular chamava-se Gemini AI Sidebar e atingiu os 80.000 utilizadores antes de ser removida. Outros exemplos incluem o AI Sidebar com 70.000 utilizadores, o AI Assistant com 60.000 e o ChatGPT Translate com 30.000 instala\u00e7\u00f5es, entre outros.<\/p>\n

\"Chrome<\/a><\/p>\n

A equipa de investiga\u00e7\u00e3o descobriu que todos eles tinham uma l\u00f3gica JavaScript praticamente id\u00eantica, as mesmas permiss\u00f5es e uma infraestrutura de backend comum. Em vez de executarem fun\u00e7\u00f5es de IA localmente, estas extens\u00f5es carregavam um iframe de ecr\u00e3 inteiro a partir de um dom\u00ednio remoto para simular a funcionalidade prometida.<\/p>\n

Roubam dados a 300 mil utilizadores<\/p>\n

Isto permitia que os operadores modificassem o comportamento sem terem de publicar atualiza\u00e7\u00f5es, evitando assim processos de revis\u00e3o adicionais. Em segundo plano, os plugins extra\u00edam conte\u00fado das p\u00e1ginas visitadas, incluindo p\u00e1ginas de autentica\u00e7\u00e3o sens\u00edveis. Um subconjunto de 15 extens\u00f5es tinha como alvo espec\u00edfico o Gmail , executando scripts que eram despoletados quando o servi\u00e7o de e-mail era carregado.<\/p>\n\nID<\/td>\nNome<\/td>\nInstala\u00e7\u00f5ess<\/td>\n<\/tr>\n\nnlhpidbjmmffhoogcennoiopekbiglbp<\/td>\n\n

AI Assistant<\/p>\n<\/td>\n50.000<\/td>\n<\/tr>\n\ngcfianbpjcfkafpiadmheejkokcmdkjl<\/td>\n\n

Llama<\/p>\n<\/td>\n147<\/td>\n<\/tr>\n\nfppbiomdkfbhgjjdmojlogeceejinadg<\/td>\n\n<\/td>\n80.000<\/td>\n<\/tr>\n\ndjhjckkfgancelbmgcamjimgphaphjdl<\/td>\n\n<\/td>\n9.000<\/td>\n<\/tr>\n\nllojfncgbabajmdglnkbhmiebiinohek<\/td>\n\n<\/td>\n10.000<\/td>\n<\/tr>\n\ngghdfkafnhfpaooiolhncejnlgglhkhe<\/td>\n\n<\/td>\n50.000<\/td>\n<\/tr>\n\ncgmmcoandmabammnhfnjcakdeejbfimn<\/td>\n\n

Grok<\/p>\n<\/td>\n261<\/td>\n<\/tr>\n\nphiphcloddhmndjbdedgfbglhpkjcffh<\/td>\n\n

Asking Chat Gpt<\/p>\n<\/td>\n396<\/td>\n<\/tr>\n\npgfibniplgcnccdnkhblpmmlfodijppg<\/td>\n\n

ChatGBT<\/p>\n<\/td>\n1.000<\/td>\n<\/tr>\n\nnkgbfengofophpmonladgaldioelckbe<\/td>\n\n

Chat Bot GPT<\/p>\n<\/td>\n426<\/td>\n<\/tr>\n\ngcdfailafdfjbailcdcbjmeginhncjkb<\/td>\n\n

Grok Chatbot<\/p>\n<\/td>\n225<\/td>\n<\/tr>\n\nebmmjmakencgmgoijdfnbailknaaiffh<\/td>\n\n

Chat With Gemini<\/p>\n<\/td>\n760<\/td>\n<\/tr>\n\nbaonbjckakcpgliaafcodddkoednpjgf<\/td>\n\n

XAI<\/p>\n<\/td>\n138<\/td>\n<\/tr>\n\nfdlagfnfaheppaigholhoojabfaapnhb<\/td>\n\n

Google Gemini<\/p>\n<\/td>\n7.000<\/td>\n<\/tr>\n\ngnaekhndaddbimfllbgmecjijbbfpabc<\/td>\n\n

Ask Gemini<\/p>\n<\/td>\n1.000<\/td>\n<\/tr>\n\nhgnjolbjpjmhepcbjgeeallnamkjnfgi<\/td>\nAI Letter Generator<\/td>\n129<\/td>\n<\/tr>\n\nlodlcpnbppgipaimgbjgniokjcnpiiad<\/td>\nAI Message Generator<\/td>\n24<\/td>\n<\/tr>\n\ncmpmhhjahlioglkleiofbjodhhiejhei<\/td>\nAI Translator<\/td>\n194<\/td>\n<\/tr>\n\nbilfflcophfehljhpnklmcelkoiffapb<\/td>\nAI For Translation<\/td>\n91<\/td>\n<\/tr>\n\ncicjlpmjmimeoempffghfglndokjihhn<\/td>\nAI Cover Letter Generator<\/td>\n27<\/td>\n<\/tr>\n\nckneindgfbjnbbiggcmnjeofelhflhaj<\/td>\nAI Image Generator Chat GPT<\/td>\n249<\/td>\n<\/tr>\n\ndbclhjpifdfkofnmjfpheiondafpkoed<\/td>\nAi Wallpaper Generator<\/td>\n289<\/td>\n<\/tr>\n\necikmpoikkcelnakpgaeplcjoickgacj<\/td>\nAi Picture Generator<\/td>\n813<\/td>\n<\/tr>\n\nkepibgehhljlecgaeihhnmibnmikbnga<\/td>\nDeepSeek Download<\/td>\n275<\/td>\n<\/tr>\n\nckicoadchmmndbakbokhapncehanaeni<\/td>\nAI Email Writer<\/td>\n64<\/td>\n<\/tr>\n\nfnjinbdmidgjkpmlihcginjipjaoapol<\/td>\nEmail Generator AI<\/td>\n881<\/td>\n<\/tr>\n\ngohgeedemmaohocbaccllpkabadoogpl<\/td>\nDeepSeek Chat<\/td>\n1.000<\/td>\n<\/tr>\n\nflnecpdpbhdblkpnegekobahlijbmfok<\/td>\nChatGPT Picture Generator<\/td>\n251<\/td>\n<\/tr>\n\nacaeafediijmccnjlokgcdiojiljfpbe<\/td>\nChatGPT Translate<\/td>\n30.000<\/td>\n<\/tr>\n\nkblengdlefjpjkekanpoidgoghdngdgl<\/td>\nAI GPT<\/td>\n20.000<\/td>\n<\/tr>\n\nidhknpoceajhnjokpnbicildeoligdgh<\/td>\nChatGPT Translation<\/td>\n1.000<\/td>\n<\/tr>\n\nfpmkabpaklbhbhegegapfkenkmpipick<\/td>\nChat GPT for Gmail<\/td>\n1.000<\/td>\n<\/tr>\n

Estes gui\u00f5es liam diretamente o conte\u00fado vis\u00edvel das mensagens no DOM e podiam at\u00e9 capturar rascunhos. Quando o utilizador ativava funcionalidades como respostas ou resumos com o aux\u00edlio de IA, o texto do e-mail era enviado para servidores controlados pelos atacantes , fora do per\u00edmetro de seguran\u00e7a do Gmail.<\/p>\n

Al\u00e9m disso, algumas extens\u00f5es incorporaram reconhecimento de voz com a capacidade de transcrever \u00e1udio e envi\u00e1-lo remotamente. Os especialistas recomendam a revis\u00e3o da lista de indicadores de comprometimento publicada pela LayerX e, em caso de suspeita, remover as extens\u00f5es afetadas e redefinir as palavras-passe de todas as contas.<\/p>\n","protected":false},"excerpt":{"rendered":"Uma campanha maliciosa de extens\u00f5es do Google Chrome afetou mais de 300 mil utilizadores, fazendo-se passar por assistentes…\n","protected":false},"author":2,"featured_media":270973,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[84],"tags":[28016,109,107,108,1176,49821,414,32,33,105,103,104,106,110],"class_list":["post-270972","post","type-post","status-publish","format-standard","has-post-thumbnail","category-ciencia-e-tecnologia","tag-chrome","tag-ciencia","tag-ciencia-e-tecnologia","tag-cienciaetecnologia","tag-dados","tag-extensoes","tag-ia","tag-portugal","tag-pt","tag-science","tag-science-and-technology","tag-scienceandtechnology","tag-technology","tag-tecnologia"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@pt\/116075346221610719","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/posts\/270972","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/comments?post=270972"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/posts\/270972\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/media\/270973"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/media?parent=270972"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/categories?post=270972"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/pt\/wp-json\/wp\/v2\/tags?post=270972"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}