Extensii malware pentru chrome, aflate sub semnătura inteligenței artificiale

În ultimele săptămâni, peste 300.000 de utilizatori ai browser-ului Google Chrome au fost afectați de o campanie de extensii malicioase care se prezentau ca asistente de inteligență artificială.

Extensii și semnătură comună

În urma unei investigații efectuate de firma de securitate LayerX, s-a descoperit că aceste extensii au fost împărțite în 30 de pachete, toate ele fiind legate de o singură infrastructură malicioasă.

Extensii populare și răspândire

Una dintre cele mai populare extensii, numită Gemini AI Sidebar, a ajuns să fie descărcată de peste 80.000 de ori în magazinul oficial al Chrome, înainte de a fi retrasă.

Funcționalități și impact

Deși se prezentau ca asistente de IA, aceste extensii nu realizau niciun calcul local, ci încărcau în loc un frame în întregime de pe un domeniu extern pentru a simula acea funcționalitate.

Extragerea de date și autentificare

Extensii au extras conținut de pe paginile vizitate, inclusiv pagini de autentificare sensibile. O subcategorie de 15 extensii a fost special concepută pentru a ataca serviciul de email Gmail.

Recuperare și măsuri de prevenție

Specialiștii recomandă ca utilizatorii să verifice lista de indicatori de compromis publicată de LayerX și, în caz de suspiciune, să elimine extensiile afectate și să readuce parolele pentru toate conturile.