A maior parte das extensões maliciosas encontradas roda no Google Chrome, navegador mais popular no Brasil com mais de 60% dos usuários. Porém, depois de restrições impostas pelo Google, os cibercriminosos passaram a colocar as extensões falsas na Chrome Web Store, loja de aplicativos para o navegador. “A maioria deles se passa por plug-ins legítimos, como Java ou Flash Player”, alerta Assolini. O Google não verifica as extensões existentes sua loja virtual, bem como os aplicativos para smartphones e tablets com sistema operacional Android oferecidos na Google Play.
Os ataques mais avançados, segundo Assolini, utilizam até mesmo certificados digitais válidos para “enganar” o antivírus instalado no computador do usuário. Comumente utilizados por bancos e outras instituições financeiras, eles “atestam” que o arquivo baixado pelo usuário é legítimo, apesar de não ser. “Algumas empresas que emitem este certificado não estão verificando a origem das empresas que compram. O certificado diminui a detecção da extensão maliciosa por alguns antivírus”, diz Assolini.
Como evitar (ou resolver) o problema
Para evitar o ataque, é preciso desconfiar sempre ao receber mensagens sobre recursos muito vantajosos por meio da rede social. Outra dica é tomar cuidado ao permitir que qualquer complemento seja instalado por um site visitado. Configurar o acesso ao Facebook em sua versão segura, com endereço iniciado em HTTPS, também ajuda a evitar problemas. “Alguns desses plug-ins são bloqueados pela versão segura e não funcionam mesmo que o internauta clique sobre links maliciosos”, diz Assolini.
Se você clicou em algum link malicioso nestes spams distribuídos no Facebook deve resistir à tentação de mudar sua senha imediatamente. Isso não salva o perfil do ataque, já que o plug-in continuará instalado no navegador e coletará novamente seus dados de acesso à rede social. “É preciso desinstalar o complemento que o usuário instalou sem querer”, diz Assolini.
Para fazer isso no Chrome, basta acessar o menu “Ferramentas” e depois “Extensões”. No Firefox, acesse o menu “Ferramentas” e depois “Complementos”. Como é difícil identificar qual o plug-in malicioso, Assolini recomenda que o usuário remova todos os plug-ins instalados. Depois, o internauta deve trocar sua senha de acesso à rede social afetada que, certamente, já havia sido registrada pelos cibercriminosos.
Reportar o ataque à equipe do Facebook também é necessário para evitar que o número de vítimas continue aumentando. Ao acessar uma página que oferece as mensagens com links maliciosos, use o botão “Denunciar/Reportar página” para avisar a rede social sobre o ataque. Também é possível reportar supostos golpes a partir da página de suporte do Facebook sobre o assunto. A rede social investiga a página apenas se receber diversas denúncias de usuários.
