Alerta no Chrome: Extensão de Adblock com 10M de Usuários esconde Malware
Se você usa este Adblock para YouTube no Chrome, remova-o já! Pesquisadores descobrem código oculto capaz de invadir contas e roubar dados bancários.
Editor TecDicas
Extensão Adblock com 10 Milhões de Usuários esconde Risco de Malware no Chrome
Se você utiliza o Google Chrome e tem o hábito de instalar extensões para bloquear anúncios, é melhor verificar o seu navegador agora mesmo. Uma grave análise de segurança digital revelou que uma das ferramentas de adblock mais populares do mundo, com mais de 10 milhões de downloads, possui uma vulnerabilidade oculta (e intencional) que pode permitir a execução de códigos maliciosos e o roubo de dados confidenciais.
Trata-se da extensão "Adblock for YouTube" (ID do desenvolvedor: cmedhionkhpnakcndndgjdbohmhepckk). O mais alarmante é que, até o momento da descoberta, a extensão contava com o selo de "Recomendada" (Featured badge) dentro da própria Chrome Web Store, o que gerava uma falsa sensação de total segurança para os usuários.
Como o "Adblock for YouTube" coloca seus dados em risco?
De acordo com um relatório detalhado emitido pelos pesquisadores de segurança Oleg Zaytsev e Shachar Gritzman, da empresa Island, a extensão cumpre o que promete (bloquear os anúncios do YouTube), mas traz consigo uma "bomba-relógio" em sua arquitetura de código.
O software foi configurado com a capacidade de injetar e executar códigos JavaScript arbitrários em qualquer site que você visitar. Na prática, isso significa que os donos da extensão podem, através de uma simples alteração em seus servidores externos, ativar essa função remotamente.
Se ativado, esse script dormente pode realizar ações perigosas no seu navegador sem que você perceba, tais como:
Ler e copiar o conteúdo de páginas da web;
Roubar senhas, dados bancários e informações de cartões de crédito;
Interagir com suas contas pessoais, e-mails corporativos e painéis administrativos como se fosse você.
Os investigadores de segurança reforçam que, até o momento, não há evidências de que um vírus ou ataque em massa tenha sido disparado usando essa função. No entanto, o simples fato dessa "porta dos fundos" existir sem o consentimento do usuário já representa uma violação gravíssima de privacidade e segurança.
O Histórico Suspeito e Extensões Removidas pelo Google
A extensão Adblock for YouTube está no catálogo do Chrome desde 2014. No início, funcionava de maneira legítima, mas mudou de donos quatro anos depois. Foi a partir daí que o comportamento do código começou a mudar. Versões anteriores já haviam sido flagradas utilizando ferramentas de injeção de anúncios forçados (Unistream SDK), removidas apenas em meados de 2024.
O perigo aumenta quando analisamos o ecossistema do desenvolvedor. O Google removeu recentemente da Chrome Web Store outras três extensões irmãs que foram confirmadas como malware:
Adblock for Chrome (ID: onomjaelhagjjojbkcafidnepbfkpnee)
Adblock for You (ID: ogcaehilgakehloljjmajoempaflmdci)
AdBlock Suite (ID: gekoepiplklhniacchbbgbhilidiojmb)
A falha bizarra que dá acesso a todos os seus sites
O nome da extensão diz que ela é exclusiva para o "YouTube", o que deveria limitar a atuação dela apenas dentro do site de vídeos. Contudo, os analistas descobriram que o Adblock roda secretamente em absolutamente todos os sites que você acessa.
Ele possui uma verificação interna para saber se a palavra "youtube.com" está no link. Mas essa validação é tão malfeita (ou intencionalmente frouxa) que pode ser enganada facilmente. Se você acessar o site do seu banco e a URL contiver o termo do YouTube no final (como por exemplo: seu-banco.com.br/busca?q=youtube.com), a extensão ganha controle total sobre a página do seu banco.
Outra Ameaça: Extensões falsas imitam grandes marcas
O mercado de extensões do Chrome tem se tornado o alvo favorito de cibercriminosos. Paralelo a esse caso, a empresa Palo Alto Networks Unit 42 descobriu outras 18 extensões que estão se passando por marcas famosas de consumo.
Ao serem instaladas, essas extensões falsas abrem abas automáticas direcionando para sites com a terminação .shop, que por sua vez forçam o usuário a baixar falsos navegadores de jogos ou programas maliciosos para lucrar com marketing de afiliados ilegal.
O que fazer para se proteger?
Se você tem a extensão Adblock for YouTube instalada, a recomendação dos especialistas em cibersegurança é imediata: remova-a agora mesmo do seu Google Chrome.
Para fazer isso:
Clique nos três pontinhos no canto superior direito do Chrome.
Vá em Extensões > Gerenciar extensões.
Localize o "Adblock for YouTube" e clique em Remover.
Para se manter protegido no futuro, opte sempre por bloqueadores de anúncios de código aberto amplamente auditados pela comunidade de segurança, como o uBlock Origin, e evite ferramentas que solicitam permissões excessivas para ler todos os seus dados de navegação sem necessidade real.
Perguntas Frequentes sobre a Extensão Adblock Perigosa no Chrome (FAQ)
Qual extensão de Adblock foi considerada perigosa no Chrome?
A extensão afetada chama-se "Adblock for YouTube" (ID: cmedhionkhpnakcndndgjdbohmhepckk). Ela contava com mais de 10 milhões de instalações e possuía o selo de "Recomendada" na Chrome Web Store antes da descoberta do código dormente.
O Adblock for YouTube já roubou dados de algum usuário?
Até o momento do relatório dos pesquisadores da Island, não há evidências de que a extensão tenha disparado ataques ou roubado dados dos usuários. O alerta foi emitido porque a arquitetura para fazer o roubo de dados remotamente está pronta e escondida no código (capacidade dormente).
Como essa extensão consegue acessar dados de outros sites?
Embora o nome indique que ela funciona apenas no YouTube, o código roda secretamente em todos os sites visitados. Os desenvolvedores criaram uma validação falha que ativa as funções da extensão sempre que a palavra "youtube.com" aparece em qualquer parte do link, mesmo que seja uma página de banco ou rede social.
Quais extensões de Adblock foram removidas do Chrome por Malware?
O Google removeu recentemente três extensões correlacionadas por conterem malwares ativos: Adblock for Chrome, Adblock for You e AdBlock Suite. Se você possui alguma delas, deve deletá-las imediatamente.
Qual é o bloqueador de anúncios mais seguro para usar no Chrome?
Atualmente, o uBlock Origin é o bloqueador de anúncios mais recomendado por especialistas em segurança digital. Ele é um projeto de código aberto (open-source), transparente, auditado constantemente pela comunidade e consome menos memória RAM do computador.
🛠️ Conheça as Ferramentas Online com Privacidade Total do TecDicas
Precisa resolver uma tarefa rápida no seu dia a dia digital com segurança máxima? Na nossa seção de Ferramentas, todos os utilitários rodam direto no navegador da sua máquina.
🔒 Segurança Absoluta: Chega de baixar programas suspeitos ou fazer upload de arquivos confidenciais. Como o processamento é 100% local, seus dados nunca saem do seu computador ou celular.
Acesse os nossos utilitários gratuitos mais acessados:
💡 Confira também nossos comparativos atualizados:
Melhores Celulares de Entrada em 2026: Qual Comprar até R$ 1.300
Melhor celular para idosos em 2026: simples, fácil de usar e com bom custo-benefício
Os 5 Melhores Notebooks Gamer de 2026 para Comprar no Brasil
Melhores SSD Custo-Benefício 2026: Guia Completo Para Escolher
Melhores Power Banks Baseus: 3 Modelos com Melhor Custo-Benefício em 2026