Фахівці з кібербезпеки зафіксували масштабну шкідливу кампанію, спрямовану на користувачів ChatGPT. У браузері Google Chrome виявили щонайменше 16 розширень, що видають себе за інструменти для покращення роботи з чат-ботом, але насправді викрадають дані доступу до облікових записів.
Про це повідомляєCyber Security News.
Усі підозрілі доповнення розповсюджувалися через офіційний магазин Chrome Web Store та мали назви й дизайн, максимально наближені до легітимних сервісів.
Реклама
Аналітики компанії LayerX Research встановили, що всі ці розширення використовують практично однаковий шкідливий код, що свідчить про роботу одного оператора. Після встановлення доповнення вбудовують скрипти на сторінках, де користувач взаємодіє з ChatGPT, і перехоплюють мережеві запити з авторизаційними даними.
Головною ціллю зловмисників є викрадення токенів активних сесій. Завдяки цьому вони можуть отримати повний доступ до акаунта без необхідності знати пароль, включно з історією листування, збереженими налаштуваннями та підключеними сервісами — такими як Google Drive, Slack або GitHub.
Розширення збирають технічну інформацію про пристрій і поведінку користувачів, що дозволяє зберігати довготривалий доступ до акаунтів і аналізувати активність жертв. За попередніми оцінками, ці доповнення вже встановили близько 900 разів, і кількість заражень може збільшуватися разом із зростанням популярності AI-інструментів у браузерах.
Фахівці радять видаляти підозрілі розширення, регулярно переглядати список встановлених доповнень та використовувати двофакторну автентифікацію.
Реклама
Нагадаємо, небезпечний вірус атакує Android — викрадає паролі та обходить захист месенджерів.Експерти виявили троян Sturnus для Android який використовує функції доступності для отримання контролю та здатен читати навіть шифровані чати у WhatsApp і Telegram.
Читайте також
-
Дата публікації 16:34, 07.01.26 Категорія Наука та IT Кількість переглядів 2280 Яку функцію в iPhone варто вимкнути, щоб не стати жертвою хакерів Автор публікації
Наталія Магдик
-
Дата публікації 20:21, 23.01.26 Категорія Цікaвинки Кількість переглядів 18k Жінка ледь не померла після поради, отриманої від ChatGPT Автор публікації
Ігор Бережанський
-
Дата публікації 17:32, 14.01.26 Категорія Світ Кількість переглядів 1174 ШІ Ілона Маска генерував зображення сексуального характеру: скандал набирає обертів Автор публікації
Ірина Ігнатова
-
Дата публікації 11:37, 18.01.26 Категорія Укрaїнa Кількість переглядів 889 Пропонують "безплатне" пальне: українців попереджають про нову шахрайську схему Автор публікації
Катерина Сердюк
