Extensão de Bitcoin com 50 mil usuários está à venda
Segundo a loja do Google, uma extensão de Bitcoin instalada por 50 mil usuários está à venda por US$ 55.650. A oferta inclui o produto publicado, o código-fonte e 14 dias de suporte para a transferência. Assim, o comprador também assumiria o controle das futuras atualizações de uma ferramenta com público estabelecido.
O anúncio do Bitcoin Price Tracker foi publicado em 29 de setembro. Com isso, a negociação envolve mais do que um indicador de preços para navegadores. No entanto, o anúncio não comprova a conclusão da venda, e nenhuma evidência relaciona a extensão ou o vendedor a malware.
Bitcoin Price Tracker reúne público já instalado
A página do Bitcoin Price Tracker na Chrome Web Store informa 50 mil usuários e identifica a Extpose como fornecedora. A ferramenta exibe a cotação BTC/USD da Binance na barra do navegador. Já o vendedor informa 37.100 instalações entre 14 de setembro de 2025 e 13 de setembro de 2026.
O vendedor afirma que o produto ainda não gera receita. Entretanto, a oferta menciona oportunidades para desenvolver serviços de informação financeira ou estabelecer parcerias relacionadas. Por isso, o preço pedido abrange a extensão publicada, o código-fonte e o suporte durante a transferência de controle.
| Produto anunciado | Preço pedido | Ativos incluídos | Evidência de audiência |
|---|---|---|---|
| Bitcoin Price Tracker | US$ 55.650 | Produto publicado no Chrome, código e suporte de transferência | Loja do Google mostra 50 mil usuários; vendedor informa 37.100 instalações entre setembro de 2025 e setembro de 2026 |
| Page Auto Refresh | US$ 24.999 | Produtos para Chrome e Edge, códigos-fonte, site e domínio | Vendedor informa 61.363 usuários semanais no Chrome e 49.299 no Edge |
| Translate | US$ 9.999 | Produtos para Chrome e Edge e código-fonte | Vendedor informa 17.153 usuários semanais no Chrome e 26.084 no Edge |
Os números de audiência das outras extensões vêm de análises datadas divulgadas pelos vendedores. Dessa forma, os valores pedidos não estabelecem um preço padrão por usuário. Além disso, cada oferta reúne produtos e recursos diferentes.
Transferência muda o controle das atualizações
A documentação da Microsoft descreve um processo iniciado por uma solicitação do proprietário atual. Primeiro, a empresa analisa o pedido de transferência. Depois, os dois publicadores precisam confirmar a operação de forma explícita.
Em geral, o procedimento leva cerca de três semanas, dependendo das respostas dos envolvidos. Após a transferência no Edge, o novo proprietário assume o controle integral da listagem e das atualizações. Porém, a apresentação pública pode demorar a refletir a mudança.
O nome do proprietário, a descrição, as capturas de tela e a política de privacidade podem continuar visíveis. O mesmo vale para o endereço do site associado à extensão. Desse modo, esses elementos permanecem inalterados até que o novo dono publique uma atualização.
Compra pode transferir o controle da próxima versão
O público de uma extensão já existe antes da venda. Portanto, o novo proprietário pode definir versões futuras para usuários que instalaram a ferramenta sob outra administração. Enquanto isso, os dados do dono anterior podem permanecer visíveis no Edge até uma atualização.
A descrição desse comportamento se aplica às listagens do Edge, não às do Chrome. Além do mais, nenhuma evidência liga as ofertas atuais aos casos documentados de aquisições maliciosas. Assim, a mudança de proprietário não comprova, por si só, qualquer atividade irregular.
Campanhas exploraram extensões adquiridas
Em uma investigação publicada pela Socket em 27 de agosto, a empresa identificou 19 extensões maliciosas. Desse total, 18 operavam no Chrome e uma no Edge. De acordo com o relatório, os atacantes criaram 14 ferramentas e compraram outras cinco de autores legítimos.
No começo, os produtos adquiridos continuaram funcionando normalmente. Posteriormente, atualizações introduziram comportamentos maliciosos nas ferramentas. Com isso, os atacantes aproveitaram uma base de distribuição que já existia.
Em uma extensão adquirida de menu de contexto, a análise identificou sequestro de conexões e substituição de endereços de carteiras. Também encontrou interfaces falsas de recuperação da Ledger e da Trezor, usadas para coletar frases-semente. O relatório ainda descreveu roubo de contas e sessões.
A Socket estimou cerca de 70 mil usuários no Chrome e 10 mil no Edge para a maior ferramenta adquirida. Enquanto isso, o rastreador Superior classificava a campanha como ativa em 13 de novembro. Portanto, a superfície potencial de exposição chegava a 80 mil pessoas.
Caso QuickLens mostra o risco da mudança de dono
Um relatório da Annex registrou um novo proprietário para a extensão de busca de imagens QuickLens em 1º de fevereiro de 2026. Dezesseis dias depois, apareceu a versão maliciosa 5.8. Nesse intervalo, a extensão passou por uma mudança de controle seguida por uma atualização.
A nova versão adicionou permissões que acionariam um pedido de aceitação ao usuário. Ainda assim, a função original de busca de imagens continuou operando. Portanto, a manutenção do recurso principal não impediu a inclusão de outras funções.
O caso mostra que a utilidade contínua de uma extensão não garante o restante de seu comportamento. Por outro lado, uma alteração de propriedade não significa que todas as proteções de permissão foram contornadas. Logo, cada mudança precisa ser avaliada a partir das permissões e do comportamento da ferramenta.
As ofertas atuais permanecem separadas dos casos confirmados de aquisições maliciosas. O ponto central envolve a transferência do alcance estabelecido e do desenvolvimento futuro para outro proprietário. Em outras palavras, usuários podem receber atualizações controladas por uma administração diferente daquela responsável pela instalação original.
 | Receba nossas últimas notícias em primeira mão. Adicione-nos como sua fonte preferida no Google e toque em “Favorito” para priorizar nossas atualizações. |
|---|