Uma análise recente revelou que uma popular extensão de bloqueio de anúncios para o Google Chrome, com mais de 10 milhões de instalações, possui a capacidade de executar código JavaScript arbitrário. A extensão, chamada Adblock for YouTube, é destacada na Chrome Web Store e permite aos usuários bloquear elementos de páginas, como anúncios em vídeos do YouTube e em sites externos que carregam vídeos da plataforma.
Pesquisadores da Island descobriram que, além de suas funções prometidas, a extensão possui uma arquitetura que permite a execução de código JavaScript em qualquer site. Essa funcionalidade pode ser ativada por uma simples alteração no servidor, sem necessidade de atualização da extensão ou revisão na loja, o que representa um risco significativo à privacidade e segurança dos usuários.
Embora não haja evidências de que um código malicioso tenha sido distribuído, a presença dessa capacidade, aliada ao histórico de outras extensões de bloqueio de anúncios removidas por malware, levanta preocupações. A extensão, que mudou de proprietário em 2018, já foi associada a um kit de desenvolvimento de software de injeção de anúncios, removido em 2024.
A extensão opera em todos os sites visitados pelo usuário, mas verifica apenas se “youtube.com” está presente na URL, sem validar o contexto. Isso permite que a verificação seja facilmente contornada, expondo os usuários a riscos de segurança. A combinação de acesso amplo, caminhos de injeção remota e histórico de injeção de anúncios aumenta a preocupação.
O The Hacker News entrou em contato com o desenvolvedor da extensão para comentários. Enquanto isso, a Unit 42 da Palo Alto Networks identificou 18 extensões de navegador que imitam marcas conhecidas para monetizar através de marketing de afiliados, destacando a necessidade de vigilância contínua em relação a extensões de navegador.
Fonte:https://thehackernews.com/2026/06/chrome-ad-blocker-with-10m-installs.html
