Chrome com novo golpe – Uma extensão do Google Chrome que havia sido retirada da loja oficial após ser acusada de roubar conversas de usuários com ferramentas de inteligência artificial voltou a ser distribuída pela própria plataforma do Google. O aplicativo, chamado “AI Sidebar with DeepSeek, ChatGPT, Claude and more”, chegou novamente a computadores corporativos por meio da Chrome Web Store.
O histórico da extensão inclui episódios de uso indevido de dados. Em dezembro de 2025, a empresa de segurança OX Security alertou que o programa espionava interações realizadas pelos usuários nas plataformas ChatGPT e DeepSeek.
LEIA: Uso de IA para mover ações sobrecarrega justiça trabalhista no Reino Unido
Segundo a análise, o software capturava o conteúdo integral das conversas, além de endereços de páginas acessadas, pesquisas realizadas e informações de autenticação. Os dados eram então enviados para servidores externos.
Na época, pesquisadores da OX Security destacaram os riscos para organizações cujos funcionários utilizassem a extensão.
“Esses dados podem ser usados para espionagem corporativa, roubo de identidade, campanhas de phishing direcionadas ou vendidos em fóruns clandestinos. Organizações cujos funcionários instalaram essas extensões podem ter exposto, sem saber, propriedade intelectual, dados de clientes e informações confidenciais de negócios”, detalharam os pesquisadores.
Após os alertas e mais de 300 mil instalações, o Google retirou a extensão da loja em janeiro deste ano.
Extensão retorna com nova estratégia
O aplicativo reapareceu em meados deste ano. De acordo com análises da empresa de segurança Netskope Threat Labs, os responsáveis pela extensão utilizaram uma estratégia em duas fases para voltar à Chrome Web Store e passar pelos mecanismos de verificação.
A primeira etapa ocorreu entre 20 e 31 de julho, quando foi distribuída a versão 1.7.2.0. Essa atualização não apresentava códigos considerados suspeitos e teria sido utilizada para criar um histórico de confiança antes de uma nova alteração.
Duas semanas depois, os desenvolvedores disponibilizaram a versão 1.7.3.0. A atualização adicionou apenas 21 linhas de código, mas modificou o comportamento do aplicativo.
Em vez de repetir o roubo de conversas identificado anteriormente, a nova versão passou a abrir automaticamente links de afiliados em uma nova aba do navegador. A ação ocorria quando o programa era atualizado ou quando o usuário tentava desinstalá-lo.
O objetivo, segundo a análise, era gerar comissões financeiras para os responsáveis pelo aplicativo em plataformas de produção de vídeos com inteligência artificial.
Canal de atualização é principal risco
Para os especialistas da Netskope Threat Labs, o problema mais grave está na possibilidade de os responsáveis continuarem utilizando o mecanismo de atualização da extensão para distribuir novos códigos.
“O mesmo mecanismo que entregou um link de afiliado entregaria qualquer outra coisa que o operador escolhesse compilar em seguida”, analisaram eles.
A empresa de segurança informou que comunicou o Google sobre o problema antes de divulgar suas descobertas. A recomendação é que usuários e equipes de tecnologia de organizações removam imediatamente a extensão dos navegadores.
Acumule cashback e transfira o dinheiro direto para sua conta!
A Bee Fenati (saiba mais aqui) segue em expansão para garantir aos seus usuários cada vez mais benefícios. Agora a plataforma conta com a Benefícios Rede Bee, que reúne descontos em dezenas de grandes marcas, com muitas delas oferecendo cashback, ou seja, o retorno de um valor da sua compra que poderá ser transferido para sua conta! (Saiba mais aqui)
Baixe o aplicativo nas lojas App Store (iOS) e Play Store (Android) e aproveite agora!
A rede oferece em um único ambiente ofertas em áreas como educação, compras, viagens, lazer, serviços, tecnologia e muito mais. Dentre as marcas parceiras estão Magalu, Renner, Drogasil, C&A, Casas Bahia, Petz, e outras dezenas de opções que oferecem tudo que você precisa na sua rotina!
Além de poderem aproveitar os descontos oferecidos pelas marcas parceiras, os sócios e contribuintes dos sindicatos filiados à Fenati (Federação Nacional dos Trabalhadores em Tecnologia da Informação) podem receber de volta um percentual a cada compra que realizarem em parceiros que oferecem o cashback.
Este valor fica em uma carteira digital dentro da plataforma e, a partir de R$ 20 reais acumulados em cashback, o trabalhador pode enviar o dinheiro direto para sua conta bancária! Na prática, a ferramenta permite que sócios e contribuintes dos sindicatos filiados à Fenati ZEREM o valor da sua contribuição assistencial e/ou associativa!
Atualmente, o valor da contribuição é de R$ 32,50 por mês para sócios e R$ 35 por mês para contribuintes, ou seja, é possível recuperar todo esse valor e ainda acumular muito mais – tudo isso contribuindo para fortalecer a categoria e transformando as compras do dia a dia em ganho real.
Qualifique-se agora com a Fenati Academy!
Dentro da Bee Fenati, o usuário encontra ainda a Fenati Academy, que oferece mais de 8 mil opções de qualificação e atualização profissional com bolsa integral para sócios e contribuintes de sindicatos filiados à Fenati. (Saiba mais)
Na plataforma, o profissional pode acessar o Sindplay, streaming de qualificação para profissionais de TI reconhecido como a “Netflix de TI”, que possui cursos em áreas como cibersegurança, Inteligência Artificial, desenvolvimento de softwares, desenvolvimento para a internet, administração de sistemas e redes, ciência de dados, gestão de projetos de TI, blockchain e tecnologias de moedas digitais, entre outras. (Saiba mais)
A ferramenta oferece também cursos em parceria com a Cisco Networking Academy, com CERTIFICAÇÕES GRATUITAS em áreas como segurança cibernética, Redes, IA, Ciência de dados, Inglês para TI, Programação, Tecnologia da informação, Alfabetização digital, Habilidades Profissionais (Soft skills) e Sustentabilidade. (Saiba mais)
Outra parceria da Fenati Academy é a Oracle University, uma das maiores referências globais em tecnologia. Os usuários já podem acessar cursos, trilhas de aprendizado e obter certificações Oracle gratuitamente ou com descontos exclusivos. Os conteúdos passam por áreas estratégicas como bancos de dados, computação em nuvem, inteligência artificial, desenvolvimento, automação e soluções corporativas. (Saiba mais)
Encontre o emprego dos seus sonhos com a Bee Hunter!
Sócios e contribuintes contam ainda com uma ferramenta para se aproximarem das melhores oportunidades do mercado de trabalho: a Bee Hunter, uma plataforma inteligente da Bee Fenati que utiliza tecnologia e inteligência artificial para tornar a busca por vagas mais eficiente, estratégica e conectada ao perfil de cada usuário. (Saiba mais aqui)
A partir do cadastro do currículo, a plataforma utiliza inteligência artificial para analisar informações como experiências, competências e objetivos profissionais, cruzando esses dados com vagas disponíveis em empresas parceiras como Vagas.com, Sinergy e Trampos e identificando as posições que mais combinam com o perfil do usuário.
A Bee Hunter vai além e auxilia o profissional a estar preparado para a vaga dos sonhos! Isso porque nossa inteligência analisa o perfil e sugere cursos da Fenati Academy que vão ajudá-lo a ampliar sua qualificação e elevar a aderência às vagas desejadas. Acesse agora clicando aqui e encontre seu emprego dos sonhos!
(Com informações de Tecmundo)
(Foto: Reprodução/Magnific/DCstudio)
