Extensão falsa do Chrome 'Internet Download Manager' tem 200.000 instalações

Por essa, muita gente não esperava. Uma extensão do Google Chrome ‘Internet Download Manager’ instalada por mais de 200.000 usuários é um adware. A extensão está na Chrome Web Store desde pelo menos junho de 2019, de acordo com as primeiras análises publicadas pelos usuários.

Embora a extensão possa instalar um programa gerenciador de downloads conhecido e legítimo, observou-se o comportamento indesejado exibido pela extensão. Entre eles, abrir links para sites com spam, alterar o mecanismo de pesquisa padrão do navegador e perseguir ainda mais o usuário com pop-ups solicitando que eles baixem mais “patches” e programas indesejados.

Extensão Dodgy Chrome instalada por mais de 200.000 usuários

Alguns usuários ficaram preocupados ao observarem um complemento do Chrome “executando sites maliciosos ao se passar por softwares famosos”. E a preocupação deles parece válida. Portanto, a extensão do navegador ‘Internet Download Manager’ instalada até agora por mais de 200.000 usuários não parece tão inocente.

Existe um programa legítimo do Windows chamado Internet Download Manager, publicado pela empresa de software Tonec.

O Tonec oferece extensões do Internet Download Manager para Firefox e Chrome. No entanto, a extensão autêntica do Chrome fornecida pela empresa é chamada de ‘Módulo de Integração IDM‘.

Além disso, o FAQ do Tonec adverte especificamente: “Observe que todas as extensões IDM que podem ser encontradas na Google Store são falsas e não devem ser usadas”.

Por outro lado, a extensão falsificada do Chrome ‘Internet Download Manager’ parece ser mantida por um site chamado “Puupnewsapp” que afirma “aumenta sua velocidade de download em até 500%” tornando-o um “super software” para baixar jogos, filmes, músicas , e “arquivos grandes em minutos.” 

Extensão falsa do Chrome ‘Internet Download Manager’ tem 200.000 instalações

As instruções fornecidas pela extensão knock-off são ainda mais desconcertantes – por que alguém precisa baixar e instalar vários programas após instalar a extensão?

Especificamente, ao instalar o ‘Internet Download Manager’, os usuários agora são solicitados a instalar um executável do site puupnewsapp e, adicionalmente, baixar um arquivo ZIP de “patch do Windows”:hxxps://www.puupnewsapp[.]com/idman638build25.exehxxps://www.puupnewsapp[.]com/windows.zip

O executável ‘idman638build25.exe’ parece ser uma versão válida e assinada do legítimo Tonec Internet Download Manager.

O arquivo ‘windows.zip’ analisado contém versões de 32 e 64 bits do NodeJS e executa código JavaScript para ajustar as configurações de registro do Chrome e Firefox.