Q:
Como os bloqueadores de anúncios maliciosos da Chrome Store mostram a "duplicidade" que os usuários finais enfrentam na segurança cibernética?
UMA:A recente erupção de bloqueadores de anúncios maliciosos retirados da Chrome Store do Google mostra como é difícil proteger os usuários finais de tipos enganosos de hackers.
A imprensa técnica informou amplamente que mais de 20 milhões de usuários instalaram algum tipo de um desses bloqueadores de anúncios falsos antes que o Google decidisse retirá-los do inventário. O ZDNet forneceu um detalhamento em que um produto, o AdRemover para Google Chrome, era utilizado por mais de 10 milhões de usuários, com outra variedade, o uBlock Plus, acumulando 8 milhões de usuários e um falso AdBlock Pro com mais de 2 milhões de usuários.
Depois que os especialistas em segurança cibernética descobriram recursos maliciosos nos bloqueadores de anúncios clonados, o Google decidiu remover muitos dos piores criminosos. Mas as pessoas ainda estão falando sobre como a verificação sem brilho pode produzir perigos adicionais para os clientes.
A questão está na extensão do Google Chrome - um tipo de pequeno programa de software que os usuários podem adicionar ao Google Chrome para aprimorar o funcionamento do navegador. As extensões são distribuídas pelo painel do desenvolvedor do Chrome e publicadas na loja da Web do Chrome - mas alguns estão dizendo que, sem uma triagem mais envolvida para esses produtos de terceiros, mais usuários finais poderão ver seus sistemas comprometidos.
Parte da natureza enganosa desses novos tipos de hackers é que os hackers aproveitam a idéia de que os usuários precisam proteger seus sistemas. Um bloqueador de anúncios ou um programa anti-malware parece ter como objetivo aprimorar a segurança, e não prejudicá-lo. A questão está no que acontece nos bastidores e em como os hackers clonam, imitam e sequestram sistemas, nomes e técnicas legítimos para confundir seus alvos.
É um pouco como outro grande truque que percorre a comunidade de consumidores agora. Muitos usuários de PC ouviram uma voz de aviso gritar repentinamente em seus laptops ou computadores de mesa, falando sobre como eles poderiam danificar arquivos ou destruir sistemas se não realizassem determinadas tarefas imediatas. A ironia é que esta mensagem pretende ser uma tentativa de phishing e não constitui um alerta legítimo de segurança cibernética.
Com todo esse sofisticado hackeamento, os usuários finais terão que aprender mais sobre como manter seus sistemas. A corrida armamentista entre hackers e profissionais de segurança só vai esquentar quando novas tecnologias de inteligência artificial e aprendizado de máquina chegarem ao local. Problemas como os destacados recentemente na loja do Google Chrome revelam como é importante ter salvaguardas universais e consistentes para uma comunidade de usuários.
