Uma extensão falsa do Perplexity tinha 4,7 estrelas e 10 mil utilizadores

Quatro clientes da Sophos instalaram a mesma extensão de navegador. Levava o nome da Perplexity, vinha da própria Chrome Web Store oficial em vez de alguma página de transferência aleatória, e mostrava uma classificação de 4,7 estrelas em 67 avaliações, com uma contagem de 10 mil utilizadores instalados. O que realmente fazia era sequestrar as suas pesquisas, redirecioná-las através de um domínio semelhante ao original, e enviar os seus dados de navegação, em tempo real, para quem a construiu.

Esse caso faz parte de um relatório que a Sophos X-Ops publicou esta semana, resultante de 12 meses do seu próprio trabalho de resposta a incidentes entre 2 de julho de 2025 e 29 de junho de 2026. Dos 86 casos assinalados como relacionados com IA, 34 revelaram-se genuinamente maliciosos, e com mais quatro provenientes de investigações separadas, o relatório cobre 38 incidentes. A personificação de software foi responsável por 30 deles. O nome mais usado indevidamente, por larga margem, foi Claude, em 26 casos, à frente do ChatGPT, do Copilot e do Perplexity.

A outra técnica no relatório vale a pena aprender a reconhecer à vista. A Sophos chama-lhe InstallFix, uma variante do truque ClickFix: chega a um site com nome semelhante a outro, normalmente através de um anúncio, e este mostra-lhe um guia de instalação limpo e de aspeto profissional que lhe pede para colar um comando algures. Um dos casos usava uma única linha mshta que ia buscar a sua carga a um domínio semelhante ao original e depois tentava esconder-se dentro de um processo do navegador. Nada teve de invadir nada. Foi a própria pessoa ao teclado que fez a instalação.

Portanto, dois hábitos. Obtenha software de IA apenas do domínio do próprio fabricante, escrito à mão em vez de clicado a partir de um resultado de pesquisa, e trate qualquer guia de instalação que peça para colar um comando com a mesma desconfiança total que daria a uma chamada telefónica a fingir ser do seu banco. Classificações e número de avaliações são decoração, e ambas são baratas de comprar. A verificação de segurança do Tendvane lista as suas extensões do navegador ao lado dos seus programas instalados, o que para a maioria das pessoas é a única vez que essa lista é sequer consultada.