Η Microsoft ανακάλυψε μια κακόβουλη επέκταση του Chrome που παρουσιαζόταν ως η μηχανή αναζήτησης AI Perplexity και κατέγραφε σιωπηλά τις αναζητήσεις των χρηστών. Η επέκταση ανακατεύθυνε κάθε ερώτημα και κάθε χαρακτήρα που πληκτρολογούταν στη γραμμή διευθύνσεων μέσω ενός διακομιστή ελεγχόμενου από τον επιτιθέμενο, πριν κατευθύνει τους χρήστες στα πραγματικά αποτελέσματα.
Δείτε επίσης: Claude Chrome Extension: Ευπάθεια επιτρέπει πλήρη έλεγχο AI agent
Η Microsoft αναφέρει ότι η Google την αφαίρεσε από το κατάστημα μετά από υπεύθυνη γνωστοποίηση. Η επέκταση ονομαζόταν “Search for perplexity ai” (ID flkebkiofojicogddingbdmcmkpbplcd) και χρησιμοποιούσε έναν παρόμοιο τομέα, perplexity-ai[.]online, για να μοιάζει με την πραγματική υπηρεσία στο perplexity.ai.
Η ερευνητική ομάδα της Microsoft Defender αναφέρει ότι ο στόχος ήταν να υποκλέψει αναζητήσεις και να συλλέξει δεδομένα. Δεν βρέθηκαν αποδείξεις για κλοπή κωδικών πρόσβασης, αλλά υπήρχε πολύ περισσότερη πρόσβαση από ό,τι θα έπρεπε να έχει ποτέ ένα πλαίσιο αναζήτησης.
Μόλις εγκατασταθεί, η επέκταση ορίζει τον εαυτό της ως την προεπιλεγμένη μηχανή αναζήτησης του προγράμματος περιήγησης. Όταν πραγματοποιούσατε αναζήτηση, το ερώτημα πήγαινε πρώτα στο perplexity-ai[.]online, όπου ο διακομιστής του επιτιθέμενου το κατέγραφε μαζί με τις κεφαλίδες του προγράμματος περιήγησης, τη διεύθυνση IP και τον χρήστη. Ένας κανόνας στη συνέχεια σας ανακατεύθυνε σε μια πραγματική μηχανή αναζήτησης (Perplexity, Google ή Bing), ώστε τα αποτελέσματα να φαίνονται φυσιολογικά. Η κλοπή συνέβαινε σε αυτό το πρώτο βήμα, πριν την ανακατεύθυνση.
Η γραμμή διευθύνσεων το έκανε χειρότερο. Η επέκταση επίσης κατεύθυνε τις ζωντανές προτάσεις αναζήτησης του προγράμματος περιήγησης (το suggest_url) στον ίδιο τομέα του επιτιθέμενου. Έτσι, η εισαγωγή σας πήγαινε στον διακομιστή του επιτιθέμενου πριν πατήσετε Enter. Όχι μόνο οι ολοκληρωμένες αναζητήσεις, αλλά κάθε χαρακτήρας καθώς τον πληκτρολογούσατε.
Ο Chrome επιτρέπει την αντικατάσταση του παρόχου αναζήτησης, και οι νόμιμες επεκτάσεις το χρησιμοποιούν. Η επανεγγραφή και ανακατεύθυνση της κυκλοφορίας σας είναι το μέρος που ένα πλαίσιο αναζήτησης δεν έχει καμία δουλειά να κάνει. Αυτή η επέκταση ζητούσε την οικογένεια δικαιωμάτων declarativeNetRequest για να κάνει ακριβώς αυτό και στη συνέχεια έστελνε κώδικα από την πλευρά του διακομιστή που κατέγραφε κάθε αίτημα.
Δείτε επίσης: Chrome: Δημοφιλής επέκταση ad blocker επέτρεπε εισαγωγή κώδικα
Η Microsoft το θεωρεί απόδειξη ότι η συλλογή ήταν σκόπιμη, όχι παρενέργεια της ανακατεύθυνσης. Η επέκταση επίσης έστελνε απενεργοποιημένους κανόνες ανακατεύθυνσης για το Google και το Bing, ώστε η ίδια ρύθμιση να μπορεί να ενεργοποιηθεί και για αυτές τις μηχανές. Άφηνε ακόμη και χώρο για να εκτελέσει κώδικα WebAssembly αργότερα, κάτι που ένα απλό εργαλείο αναζήτησης δεν έχει λόγο να κάνει.
Αυτό ταιριάζει με μια σταθερή σειρά κακόβουλων επεκτάσεων που κρύβονται πίσω από την επωνυμία AI. Κάποιες αλλάζουν την προεπιλεγμένη μηχανή αναζήτησης για να καταγράψουν τι πληκτρολογείτε. Άλλες καταλαμβάνουν τον πάροχο αναζήτησης ή παρακολουθούν συνομιλίες ChatGPT και DeepSeek. Η ίδια έρευνα της Microsoft συνδέει αυτό το κύμα παρακολούθησης συνομιλιών με περίπου 900.000 εγκαταστάσεις σε περισσότερα από 20.000 εταιρικά δίκτυα.
Η διαφορά εδώ είναι ο στόχος: όχι οι συνομιλίες σας με AI, αλλά οι αναζητήσεις σας και οι χαρακτήρες που πληκτρολογείτε στη γραμμή διευθύνσεων, συλλεγόμενοι μέσω του ίδιου του μηχανισμού επεκτάσεων του Chrome. Αν εγκαταστήσατε το “Search for perplexity ai“, αφαιρέστε το και ελέγξτε ότι η προεπιλεγμένη μηχανή αναζήτησής σας δεν έχει αλλάξει. Για ομάδες, η Microsoft προτείνει τα βασικά:
- Επιτρέψτε μόνο εγκεκριμένες επεκτάσεις μέσω του προγράμματος περιήγησης ή της πολιτικής της εταιρείας.
- Παρακολουθήστε για αλλαγές στις ρυθμίσεις αναζήτησης, περίεργες άδειες επεκτάσεων και κυκλοφορία σε άγνωστους τομείς.
- Αντιμετωπίστε τα εργαλεία με την επωνυμία AI με επιπλέον υποψία και ελέγξτε τον εκδότη και τον τομέα πριν από την εγκατάσταση.
Δείτε επίσης: Chrome: Κακόβουλη επέκταση “ChatGPT Ad Blocker” κλέβει συνομιλίες
Κανείς δεν έχει ονομαστεί ως ο χειριστής, και η Microsoft δεν ανέφερε πόσοι άνθρωποι το εγκατέστησαν πριν την αφαίρεση. Η επωνυμία AI έφερε την εγκατάσταση. Η αντικατάσταση αναζήτησης έκανε τη συλλογή.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
