Extensões Maliciosas do Chrome Burlam a Proibição de Código Remoto

Uma investigação recente revelou inúmeras extensões maliciosas do Chrome que estão contornando a proibição do Google sobre a execução de código remoto. Desenvolvidas principalmente pela Phoenix Invicta Inc., Technosense Media Pvt. Ltd. e Sweet VPN, essas extensões empregam configurações ocultas, código ofuscado e abuso da API declarativeNetRequest para injetar anúncios, roubar dados do usuário e perpetrar fraudes de afiliados. Os pesquisadores identificaram dezenas de extensões afetadas, destacando a supervisão insuficiente do Google sobre essas atividades maliciosas.