260,000 utenti chrome ingannati da spietate estensioni AI false

Decine di migliaia di persone hanno scaricato ciò che credevano fossero utili strumenti AI per i loro browser, solo per dare agli hacker un percorso diretto verso la loro attività online più privata, incluse le email.

Secondo LayerX, oltre 260.000 utenti Chrome hanno installato almeno 30 estensioni del browser dannose che si spacciavano per assistenti AI. Queste affermavano funzionalità, come l'assistenza chat, la bozza di email e i riassunti di contenuti, ma in realtà stavano silenziosamente sottraendo dati in background.

Nome AI affidabiles usaed come coprirà

La tempistica non era casuale. Con le persone che adottano avidamente gli strumenti AI sia per il lavoro che per l'uso personale, gli attaccanti hanno colto quell'entusiasmo per infiltrarsi sotto la radar. Le estensioni false affermavano legami con servizi AI familiari come ChatGPT, Claude, Gemini e Grok, marchi che ispirano un immediato riconoscimento e fiducia.

Sebbene avessero nomi diversi, visualizzassero loghi vari e avessero descrizioni distinte, tutte le 30 estensioni erano fondamentalmente identiche sotto la superficie. Eseguiivano lo stesso codice sottostante, richiedevano le stesse ampie autorizzazioni e convogliavano i dati verso gli stessi server nascosti.

I ricercatori di LayerX hanno descritto l'approccio come

Ciò che rendeva queste estensioni particolarmente insidiose era il loro metodo di operazione. Invece di eseguire qualsiasi elaborazione AI genuina localmente sul dispositivo dell'utente, recuperavano sovrapposizioni a schermo intero nascoste ospitate su server controllati dagli attaccanti, un dominio confermato era tapnetic.pro.

Questa configurazione consentiva agli operatori di modificare il comportamento dell'estensione in tempo reale, senza mai inviare aggiornamenti attraverso il processo di revisione di Google. Gli utenti non avevano modo di rilevare i cambiamenti.

Una volta attive, le estensioni potevano estrarre testo, titoli di pagina e altri elementi da qualsiasi sito visitato da una persona, incluse le pagine protette che richiedevano l'accesso, come portali aziendali o account personali, e trasmettere tutto ai server remoti.

Utenti Gmail nel mirino

Fifteen of the 30 extensions zeroed in on Gmail users specifically. LayerX dubbed this group the “Gmail integration cluster.” Marketed under separate names and pitched for different uses, all 15 shared the exact same code targeting Gmail. It injected scripts directly into Gmail’s interface, repeatedly grabbing the text of any open conversations visible on screen.

In termini più semplici, l'intero contenuto dell'email, incluse le bozze e l'intera cronologia, poteva essere estratto da Gmail e inviato ai server degli attaccanti. Il rapporto ha aggiunto che l'uso degli strumenti AI integrati di Gmail, come le risposte intelligenti o i riassunti dei messaggi, a volte attivava una cattura ancora maggiore dei contenuti, inviandoli oltre l'ecosistema di Google.

This fits è diventato un fenomeno più ampio e peggiorato. LayerX ha sottolineato che solo un mese prima, aveva scoperto 16 altre estensioni progettate per rubare i token di sessione dai conti di ChatGPT, influenzando oltre 900.000 utenti. In un altro caso, due estensioni laterali basate sull'IA hanno divulgato le cronologie di chat da DeepSeek e ChatGPT, influenzando ulteriori 900.000 installazioni.

Con Chrome che vanta circa 3 miliardi di utenti a livello globale e Gmail che ne serve 2 miliardi, l'ecosistema di estensioni del browser rappresenta un bersaglio particolarmente allettante per questo tipo di operazione.

Anyone who is worried they’ve been hit can check LayerX’s published list of the malicious extensions. Simply head to “chrome://extensions” in your browser to inspect installed items and uninstall anything questionable. Enabling two-step verification on accounts is another smart step right now.

Zargarov ha lanciato un monito secco: “Man mano che l'IA generativa continua a guadagnare popolarità, i difensori dovrebbero aspettarsi la proliferazione di campagne simili.” I professionisti della sicurezza sottolineano che la strada più sicura è affidarsi alle funzionalità IA già integrate in app e piattaforme affidabili, piuttosto che correre rischi con estensioni di terze parti sconosciute.