vaspvort
Ночной дозор
Команда форума
Модератор
ПРОВЕРЕННЫЙ ПРОДАВЕЦ
Private Club
Старожил
Migalki Club
Меценат💎
Специалисты по кибербезопасности нашли два вредоносных расширения в магазине Chrome Web Store. Эти расширения крадут переписку с ИИ‑чат‑ботами. Расширения также собирают данные о сайтах, которые посещает пользователь. Всю информацию вредоносные приложения отправляют на серверы злоумышленников. Этими расширениями воспользовались 900 тысяч человек.
Первое расширение называется ChatGPT for Chrome with GPT-5, Claude Sonnet & DeepSeek AI. Его установили 600 тысяч пользователей. Второе называется AI Sidebar with Deepseek, ChatGPT, Claude, and more. У него 300 тысяч установок. Оба расширения маскируются под настоящее дополнение Chat with all AI models от компании Aitopia. Одно из вредоносных расширений даже имело статус рекомендованного. Позже его лишили этого значка.
Эксперты по ИБ рассказали о работе вредоносных расширений. Сами расширения передают переписку и адреса всех открытых вкладок на удалённый сервер. Это происходит каждые 30 минут. При установке расширения просят разрешение собирать анонимные данные, якобы это нужно для улучшения работы. На деле расширения копируют всё содержимое чатов с ИИ‑чат‑ботами.
После получения разрешений расширение собирает данные об открытых вкладках. Оно также копирует содержимое чатов. Для этого оно ищет нужные элементы на странице. Затем извлекает сообщения и сохраняет их. После этого данные уходят на серверы chatsaigpt[.]com или deepaichats[.]com.
Злоумышленники используют платформу Lovable для создания сайтов. На этих сайтах хакеры размещают политики о защите данных и другие элементы. Это делается для маскировки. Адреса chataigpt[.]pro и chatgptsidebar[.]pro тоже входят в эту схему.
Источник
Первое расширение называется ChatGPT for Chrome with GPT-5, Claude Sonnet & DeepSeek AI. Его установили 600 тысяч пользователей. Второе называется AI Sidebar with Deepseek, ChatGPT, Claude, and more. У него 300 тысяч установок. Оба расширения маскируются под настоящее дополнение Chat with all AI models от компании Aitopia. Одно из вредоносных расширений даже имело статус рекомендованного. Позже его лишили этого значка.
Эксперты по ИБ рассказали о работе вредоносных расширений. Сами расширения передают переписку и адреса всех открытых вкладок на удалённый сервер. Это происходит каждые 30 минут. При установке расширения просят разрешение собирать анонимные данные, якобы это нужно для улучшения работы. На деле расширения копируют всё содержимое чатов с ИИ‑чат‑ботами.
После получения разрешений расширение собирает данные об открытых вкладках. Оно также копирует содержимое чатов. Для этого оно ищет нужные элементы на странице. Затем извлекает сообщения и сохраняет их. После этого данные уходят на серверы chatsaigpt[.]com или deepaichats[.]com.
Злоумышленники используют платформу Lovable для создания сайтов. На этих сайтах хакеры размещают политики о защите данных и другие элементы. Это делается для маскировки. Адреса chataigpt[.]pro и chatgptsidebar[.]pro тоже входят в эту схему.
Источник
