Tədqiqatçılar Təhlükəli Chrome Uzantılarını Aşkar Etdi: Affiliate Linkləri və ChatGPT Girişləri Hədəfdə

Kibertəhlükəsizlik Təhdidi: Chrome Uzantıları İstifadəçi Məlumatlarını və ChatGPT Girişlərini Hədəfləyir

Kibertəhlükəsizlik sahəsindəki tədqiqatçılar, Google Chrome brauzeri üçün hazırlanmış və ciddi təhlükə yaradan bəzi zərərli uzantıları aşkar ediblər. Bu uzantılar, istifadəçilərin internetdəki fəaliyyətlərini izləyərək, onların məlumatlarını oğurlamaq, affiliate link-ləri ələ keçirmək və hətta OpenAI ChatGPT xidmətinə daxil olmaq üçün istifadə edilən autentifikasiya tokenlərini toplamaq qabiliyyətinə malikdir.

Aşkar edilən uzantılar arasında xüsusilə diqqət çəkənlərdən biri “Amazon Ads Blocker” (ID: pnpchphmplpdimbllknjoiopmfphellj) adlanır. Bu uzantı, adından da göründüyü kimi, Amazon saytında sponsorlu reklamları bloklamaq və beləliklə, daha rahat alış-veriş təcrübəsi təmin etmək iddiası ilə istifadəçilərə təqdim edilib. Lakin, tədqiqatçılar bu uzantının əslində daha pis niyyətlərə xidmət etdiyini üzə çıxarıblar. O, Chrome Veb Mağazasına yüklənmiş və minlərlə istifadəçi tərəfindən endirilmişdir.

Zərərli uzantıların fəaliyyət mexanizmi affiliate link-lərin istifadəçi bilmədən dəyişdirilməsinə əsaslanır. Bu yolla, uzantıların arxasındakı zərərli aktorlar, müxtəlif e-ticarət platformalarından və ya digər xidmətlərdən komissiya qazanmaq üçün istifadəçilərin keçidlərini öz xeyrinə yönləndirirlər. Bundan əlavə, bu uzantılar brauzerdə daxil olunmuş digər məlumatları, o cümlədən daxil olma məlumatlarını və session token-lərini oğurlaya bilər. ChatGPT autentifikasiya tokenlərinin hədəflənməsi isə, zərərli aktorlara istifadəçinin ChatGPT hesabına icazəsiz daxil olmaq imkanı verir ki, bu da şəxsi məlumatların və söhbət tarixçəsinin təhlükə altına düşməsi deməkdir.

Kibertəhlükəsizlik mütəxəssisləri, istifadəçilərə Chrome Veb Mağazası da daxil olmaqla, hər hansı bir uzantı yükləyərkən diqqətli olmağı, onların icazələrini yoxlamağı və yalnız etibarlı mənbələrdən olan, müsbət rəylər almış uzantıları seçməyi tövsiyə edir. Bu cür təhdidlər, rəqəmsal təhlükəsizliyin daim aktual bir mövzu olduğunu bir daha sübut edir.