Фахівці Microsoft виявили небезпечне розширення для Google Chrome, яке маскувалося під популярний сервіс зі штучним інтелектом Perplexity AI. Воно непомітно відстежувало пошукові запити користувачів і перенаправляло їх через сервери зловмисників.

Після публікації звіту Google видалила розширення з Chrome Web Store. Проте воно не зникне автоматично з комп'ютерів користувачів, які вже встигли його встановити. У такому разі розширення потрібно видалити вручну.

Як працювало шкідливе розширення

Розширення під назвою Search for perplexity ai виглядало цілком безпечним і було доступне в офіційному магазині Chrome. Однак дослідники з Microsoft Threat Intelligence з'ясували, що воно запитувало значно ширші дозволи, ніж потрібні звичайному пошуковому інструменту.

Використовуючи дозвіл chrome_settings_overrides, розширення змінювало пошукову систему за замовчуванням. У результаті кожен запит, введений в адресний рядок браузера, спочатку надсилався на підроблений домен perplexity-ai.online, а вже потім перенаправлявся до справжньої пошукової системи.

Крім того, завдяки дозволу declarativeNetRequest розширення отримувало можливість відстежувати та змінювати мережевий трафік. Це дозволяло йому:

• збирати пошукові запити користувачів;
• відстежувати пошукові підказки, які з'являються під час введення тексту в режимі реального часу.

Ознак викрадення паролів або облікових даних експерти не виявили. Водночас зловмисники могли збирати детальну інформацію про інтереси, звички та пошукову активність користувачів, що становить серйозну загрозу конфіденційності.

Як перевірити, чи встановлене небезпечне розширення

Microsoft рекомендує негайно видалити розширення, якщо воно присутнє у вашому браузері.

Для цього виконайте такі дії:

• Відкрийте Google Chrome і перейдіть за адресою chrome://extensions/.
• Увімкніть Режим розробника у верхньому правому куті сторінки.
• Знайдіть розширення з ідентифікатором flkebkiofojicogddingbdmcmkpbplcd і натисніть «Видалити».
• Після видалення перевірте налаштування пошукової системи за замовчуванням і, за потреби, відновіть їх.

Як уберегтися від подібних атак

Справжній сервіс Perplexity AI працює виключно на офіційному домені perplexity.ai. Перед встановленням будь-яких розширень, особливо пов'язаних із популярними сервісами на базі штучного інтелекту, варто уважно перевіряти адресу сайту, інформацію про розробника та перелік дозволів, які запитує розширення.

Навіть якщо доповнення розміщене в офіційному магазині Chrome, це не гарантує його повної безпечності. Саме тому рекомендується встановлювати лише розширення від перевірених розробників і регулярно переглядати список уже встановлених доповнень.