Extensão falsa do Perplexity espionava buscas no Chrome e expôs dados sensíveis
Uma campanha de vigilância silenciosa foi identificada dentro da própria loja oficial de extensões do Google Chrome, evidenciando que nem mesmo canais “confiáveis” estão imunes a abusos. Criminosos digitais conseguiram copiar a identidade visual e o nome do Perplexity, plataforma de pesquisa impulsionada por inteligência artificial, lançando uma extensão fraudulenta que se passava por integração legítima com o navegador.
Por trás da interface aparentemente inofensiva, a extensão atuava como um spyware completo. Depois de instalada, ela passava a capturar e registrar em segredo praticamente tudo o que o usuário fazia no navegador: consultas de pesquisa, histórico de navegação, textos digitados em campos de busca e até metadados associados às interações online. Todo esse conteúdo era consolidado e enviado para infraestruturas de Comando e Controlo (C2) administradas pelo grupo criminoso.
A presença desse utilitário malicioso na Chrome Web Store expõe fragilidades nos mecanismos automáticos de checagem e nos processos de revisão de segurança da plataforma. Os responsáveis pela fraude prepararam um pacote muito bem camuflado: usaram logotipos idênticos aos do serviço original, criaram capturas de tela promocionais manipuladas para simular legitimidade e trabalharam com termos de SEO direcionados especificamente para quem pesquisava pela integração oficial do Perplexity com o Chrome. O resultado foi uma armadilha perfeita para usuários que confiam demais no rótulo “oficial” da loja.
Assim que o usuário adicionava a extensão ao navegador, surgia o segundo passo da engenharia social: o pedido de permissões amplas. O complemento malicioso solicitava acesso para ler e modificar dados em todos os sites visitados, algo que, embora pareça exagerado, é frequentemente aprovado sem reflexão por muitos internautas. Uma vez que essas permissões eram concedidas, scripts em segundo plano eram ativados para monitorar eventos de navegação de forma contínua.
Com esses privilégios, o spyware conseguia interceptar, em tempo real, qualquer texto digitado em barras de endereço, campos de pesquisa de mecanismos tradicionais e também nas janelas de interação com assistentes de IA. Não era apenas o conteúdo da pesquisa que interessava, mas todo o contexto: termos, frases, URLs visitadas e outras informações lógicas capazes de revelar padrões de comportamento, perfis de interesse e, em muitos casos, dados sensíveis.
Embora o impacto sobre a privacidade pessoal já seja suficientemente grave, o problema assume uma dimensão ainda mais crítica quando a extensão falsa é instalada em ambientes corporativos. Hoje, é comum que profissionais usem ferramentas de inteligência artificial para acelerar análises, criar documentos, revisar códigos ou elaborar relatórios. Nesse processo, inserem nessas plataformas informações confidenciais, como trechos de código proprietário, estudos internos de mercado, projeções financeiras, rascunhos de contratos e dados pessoais cobertos por rígidas leis de proteção de dados.
Como o malware não fazia qualquer distinção entre uso pessoal e profissional, tudo o que passava pelo navegador podia ser capturado. Isso significa que o grupo de e-crime teve a oportunidade de montar um repositório extremamente valioso de inteligência corporativa. Esses dados, uma vez agregados, podem ser tratados por ferramentas avançadas de análise de texto e mineração de informações, permitindo aos atacantes garimpar credenciais de acesso expostas por descuido, chaves de API esquecidas em trechos de código, documentos estratégicos e segredos comerciais de alto valor.
Esse tipo de acervo é a base perfeita para campanhas futuras. Criminosos podem explorar o material roubado para chantagear empresas, vender informações a concorrentes, preparar ataques de phishing altamente direcionados ou executar fraudes financeiras sofisticadas. Em muitos casos, o impacto não se limita a perdas econômicas imediatas: a confiança de clientes, parceiros e investidores também sofre abalos, e a organização pode enfrentar consequências regulatórias severas, especialmente frente a normas de proteção de dados.
A Google foi informada por pesquisadores de segurança sobre o comportamento anômalo da extensão. Diante das evidências, a empresa removeu rapidamente o complemento fraudulento da Chrome Web Store e acionou mecanismos do próprio navegador para desativar remotamente a extensão em dispositivos onde já estivesse instalada. Porém, essa intervenção atua apenas a partir daquele momento: o histórico de dados já coletados e exfiltrados permanece em posse dos criminosos, sem possibilidade de reversão.
Para usuários e gestores de TI, o incidente reforça uma lição fundamental: o simples fato de uma extensão estar presente em uma loja oficial não basta para garantir sua confiabilidade. É imprescindível avaliar com cuidado o desenvolvedor listado, conferir se há um site institucional claro, verificar comentários e avaliações, analisar a data de publicação e o histórico de atualizações. Permissões excessivas, especialmente aquelas que envolvem acesso total a dados de navegação, devem acender imediatamente um alerta.
No contexto corporativo, a governança sobre o uso de extensões torna-se ainda mais importante. Organizações que permitem a instalação irrestrita de complementos de navegador expõem-se a um vetor de risco significativo. Boas práticas incluem: criar listas brancas de extensões aprovadas, bloquear a instalação de aplicativos não autorizados, monitorar atividades suspeitas no ambiente de navegação e treinar funcionários para reconhecer sinais de fraude, inclusive em ferramentas de IA generativa.
Outro ponto crítico é o relacionamento entre o uso de IA e a proteção de dados. Muitas empresas ainda não possuem políticas claras sobre quais tipos de informação podem ser inseridos em chatbots, copilots e assistentes automatizados. Essa ausência de diretrizes abre espaço para o vazamento acidental de segredos de negócio. O caso da extensão falsa do Perplexity mostra que, além dos riscos inerentes ao serviço em nuvem, há também ameaças intermediárias que podem interceptar o conteúdo antes mesmo de ele sair do navegador.
Como resposta estratégica, equipes de segurança devem considerar não apenas soluções técnicas, mas também ações de conscientização contínua. Treinamentos práticos que demonstrem, em ambiente controlado, como uma extensão maliciosa se comporta, tendem a ser mais eficazes do que simples comunicados por e-mail. Simulações de incidentes, auditorias periódicas de extensões instaladas em estações de trabalho críticas e integração entre times de segurança da informação e áreas de desenvolvimento também ajudam a reduzir o espaço de ataque.
Finalmente, o episódio evidencia uma tendência mais ampla: o sequestro de ferramentas de produtividade e de IA para fins de espionagem e roubo de dados. À medida que plataformas como o Perplexity, assistentes de código e buscadores inteligentes se tornam parte central do dia a dia profissional, elas passam também a figurar no radar de cibercriminosos. A combinação de engenharia social, clonagem de identidade visual e exploração de brechas em marketplaces oficiais continuará sendo explorada, exigindo vigilância constante de usuários, empresas e provedores de tecnologia.
Em resumo, a falsa extensão associada ao Perplexity não foi apenas um golpe pontual, mas um alerta contundente sobre o novo terreno de batalha da segurança digital: o ecossistema de IA e suas integrações com navegadores. Proteger esse ambiente exige uma postura mais madura de avaliação de riscos, políticas corporativas claras e uma mudança de mentalidade em relação à confiança automática depositada em lojas oficiais de aplicativos.