Extensão maliciosa no Chrome: como identificar e remover

Você instala uma extensão de conversor de PDF, usa uma vez, esquece que ela existe. Seis meses depois, sua senha do Gmail muda sem você ter pedido. A extensão havia mudado de dono silenciosamente e começou a coletar cookies de sessão — o que equivale a ter seu login interceptado em todos os sites que você acessou. Não é cenário hipotético: em janeiro de 2026, mais de 840 mil navegadores foram comprometidos por extensões aparentemente legítimas que viraram espiões digitais, segundo levantamento publicado pelo Techtudo.

O que é uma extensão maliciosa?

O que faz uma extensão do Chrome ser considerada maliciosa?

Uma extensão maliciosa é qualquer add-on do navegador que coleta dados sem consentimento, redireciona buscas, injeta anúncios, rouba credenciais ou permite acesso remoto ao browser — geralmente disfarçada de ferramenta útil. Extensões têm acesso profundo ao que você faz online: leem o conteúdo das páginas abertas, monitoram formulários e podem interceptar cookies de sessão. Com um cookie válido, o atacante entra na sua conta sem precisar da sua senha.

Em 2026, ao menos 30 extensões falsas chegaram à Chrome Web Store com nomes parecidos com ferramentas de IA populares (Gemini, ChatGPT) e infectaram mais de 300 mil usuários antes de serem removidas, segundo a LayerX Security. O problema não é novo, mas a escala cresceu.

Como extensões maliciosas chegam ao Chrome

O vetor mais eficiente não é a extensão obviamente falsa. É a extensão legítima que muda de dono. Pequenos desenvolvedores vendem seus add-ons para grupos que, depois, injetam código malicioso numa atualização silenciosa. O usuário que instalou há dois anos, com boas avaliações, recebe uma atualização que transforma a ferramenta num spyware — e nem percebe.

Outros caminhos comuns:

• Nomes semelhantes a extensões populares (diferença de uma letra, ícone copiado)
• Bundling: instaladores de programas gratuitos que oferecem extensões "opcionais" durante a instalação
• Sites falsos que simulam a Chrome Web Store e entregam arquivos .crx diretamente
• Extensões genéricas de produtividade — bloqueadores de anúncio clone, conversores de arquivo — que nunca foram o que prometiam

7 sinais de que uma extensão está te espionando

1. Motor de busca mudou sem você alterar nada nas configurações do Chrome
2. Anúncios novos aparecem em sites que normalmente não têm publicidade, ou os anúncios parecem saber demais sobre o que você pesquisou
3. Novas abas abrem sozinhas ou links redirecionam para páginas desconhecidas
4. Cursor ou campos de texto se comportam de forma estranha — texto digitado ou apagado sem ação sua
5. Contas acessadas de locais desconhecidos logo após instalar algo novo
6. Chrome ficou visivelmente mais lento, especialmente em páginas de banco ou webmail
7. Extensão pediu permissões extras numa atualização recente — acesso a todos os sites, leitura do histórico de navegação

Um sinal isolado pode ter outra explicação. Dois ou mais juntos — especialmente depois de instalar algo novo — pedem auditoria imediata.

Como auditar e remover extensões suspeitas agora

O processo leva menos de cinco minutos:

1. Digite chrome://extensions na barra de endereços e pressione Enter.
2. Revise cada extensão listada. Pergunte-se: eu instalei isso? Sei para que serve? Ainda uso?
3. Para qualquer extensão desconhecida, clique em "Detalhes" e veja as permissões solicitadas. Uma calculadora que pede "ler e alterar todos os seus dados em todos os sites" é suspeita por definição.
4. Pesquise o nome da extensão + "malicious" ou "scam" no Google. Casos documentados aparecem rápido.
5. Clique em "Remover" em tudo que você não reconhecer, não precisar ou que tiver permissões excessivas.
6. Depois de remover extensões suspeitas, troque as senhas das contas críticas (banco, e-mail, WhatsApp Web) e revogue sessões ativas nessas plataformas.

Repita essa auditoria uma vez por mês. Demora menos que um cafezinho e fecha uma brecha que a maioria das pessoas nunca fecha.

Como se proteger antes de instalar qualquer extensão

A regra mais eficaz é simples: instale o mínimo possível. Cada extensão é uma superfície de ataque a mais. Antes de instalar qualquer uma:

• Verifique o desenvolvedor: é uma empresa conhecida com site real ou um nome genérico sem histórico?
• Leia as avaliações mais recentes, não a média geral — olhe os comentários das últimas semanas
• Cheque a data da última atualização e compare com quando as avaliações negativas começaram
• Analise as permissões solicitadas: se parecem excessivas para a função anunciada, não instale
• Prefira extensões com código aberto e desenvolvedor verificável

Para navegação sensível — banco, gov.br, declaração de IR — considere usar um perfil separado no Chrome sem nenhuma extensão instalada. Leva dois cliques criar, e elimina completamente esse vetor de ataque.

Minha conta foi comprometida por uma extensão: o que fazer agora?

Quais são os primeiros passos se suspeito que uma extensão roubou minha senha?

Remova a extensão imediatamente, troque as senhas de todas as contas acessadas naquele navegador e ative autenticação em dois fatores em tudo que ainda não tiver. Em seguida, verifique se seu e-mail aparece em vazamentos conhecidos — o Have I Been Pwned faz essa checagem de graça, conforme explica nosso guia sobre como checar e-mails vazados.

Em ambiente corporativo: acione o time de segurança para revogar tokens e sessões ativas nos sistemas da empresa. A janela de exposição pode ser bem maior do que a data de instalação da extensão sugere.

Conclusão

Extensões maliciosas são eficazes porque entram com consentimento, ficam invisíveis e operam por meses. A defesa não exige ferramenta especial — exige o hábito de revisar o que está rodando no seu navegador. Faça a auditoria agora, leve cinco minutos e reduza uma superfície de ataque que quase todo mundo ignora.

O próximo passo natural é garantir que suas contas não dependam só de senha: veja como configurar um autenticador TOTP no Gmail, Instagram e WhatsApp. E para guardar senhas sem depender do gerenciador nativo do Chrome (que pode estar comprometido), o Bitwarden é gratuito, open source e roda fora do navegador.