Microsoft alerta para extensões que sequestram perfis do Facebook

Extensões maliciosas de navegadores estão tentando sequestrar perfis do Facebook, segundo um alerta do Malware Protection Center da Microsoft. As extensões, descobertas primeiramente no Brasil e são voltadas para Chrome e Firefox, e parecem ser instaladas por um trojan dropper personalizado.

As extensões monitoram a atividade de navegação dos usuários para ver se eles estão logados no Facebook e então recuperarem um arquivo de configuração de um site, disfarçado de .php↳PHP44 conteúdosPadronizando seu código com PHP CS FixerDev (Back & Front) · mai 2019Docker de imagem. Para rodar projetos PHP em menos de 30 segundosDev (Back & Front) · jan 2026PHP 7.3: conheça as novidades desta versãoDev (Back & Front) · abr 2019Ver tudo em Dev (Back & Front) →, contendo comandos para a extensão. Ela é capaz de curtir e compartilhar páginas, postar, entrar em grupos, convidar amigos para grupo, realizar chats com amigos e comentar em posts.

Os pesquisadores da Microsoft testemunharam a extensão postando mensagens (em português) sobre adolescentes suicidas com um link para um vídeos que mandava os usuários para um site malicioso, linkando e comentando em uma página do Facebook que aparentemente pertencia a uma empresa de carros, e mandando várias mensagens via chat, posts e comentários. Links para outros perfis do Facebook também foram postados pela extensão em mensagens.

A Microsoft recomenda que os usuários revejam as extensões que têm instaladas. Elas são detectadas pelo software de segurança da Microsoft que fornece as definições instaladas mais recentemente.

Com informações de The H