- Расширение Chrome, выдающее себя за помощника на базе ИИ, подвергло риску более 10 000 пользователей, тайно собирая ключи API OpenAI и передавая данные на серверы, контролируемые злоумышленниками.
- Исследователи сообщают, что как минимум 459 ключей API были выведены через Telegram, а инструмент также запрашивал глубокий доступ к аккаунтам Google.
- Эксперты по кибербезопасности предупреждают, что эта кампания является частью широкой волны поддельных расширений для повышения продуктивности на базе ИИ, эксплуатирующих уязвимости веб-аутентификации.
Расширение браузера Chrome, выдающее себя за искусственный интеллект, перенаправляет учетные данные OpenAI от более чем 10 000 пользователей и отправляет их на сторонние серверы.
Платформа кибербезопасности Obsidian выявила расширение браузера под названием H-Chat Assistant, которое, как сообщается, маскируется под инструмент, соединяющий людей с сервисами чат-бота OpenAI.
Исследователи утверждают, что он тайно собирал ключи API OpenAI и передавал пользовательские данные на внешние серверы, ставя под угрозу безопасность учетных записей и конфиденциальность данных. Он уже эксфильтровал как минимум 459 уникальных ключей API в канал Telegram, контролируемый хакерами, за несколько месяцев до его обнаружения.
Расширение Chrome представляет риски для конфиденциальности и безопасности пользователей OpenAI
Согласно Obsidian Security, программное обеспечение изначально опубликовала называлось ChatGPT Extension, прежде чем было переименовано в H-Chat Assistant. Пользователям, установившим расширение, предлагалось предоставить свой собственный ключ API OpenAI для активации функций чат-бота.
Получив ключ, расширение в основном функционировало как рекламировалось, позволяя вести разговоры с моделями ИИ прямо в браузере. Эта кажущаяся легитимность убедила пользователей доверять веб-функции, но, согласно анализу команды по безопасности, в фоновом режиме были скрытые потоки данных.
«Хотя эти расширения активно не эксфильтруют ключи API, пользовательские запросы и другие данные тихо отправляются на сторонние/внешние серверы. Несколько расширений выдают себя за ChatGPT, создавая ложное чувство доверия, что разговоры и данные передаются только в OpenAI», — объяснили аналитики.
Однако Obsidian заявила, что фактическое кража происходит, когда пользователь удаляет чат или выбирает выход из приложения. В этот момент ключ передается с использованием жестко закодированных учетных данных бота Telegram, встроенных в код расширения.
H-Chat Assistant также запрашивал разрешения на чтение и запись данных в сервисах Google, что, по мнению следователей, может привести к утечке информации, хранящейся в аккаунтах Google Drive жертв.
Исследователи безопасности из Obsidian считают, что вредоносная активность началась в июле 2024 года и оставалась незамеченной в течение нескольких месяцев, пока пользователи продолжали устанавливать и использовать инструмент. 13 января 2025 года они обнаружили эту активность и сообщили о ней оценивает аудиторию бесплатного плана ChatGPT более чем в 1 миллиард еженедельно активных пользователей, и именно рекламная модель помогает поддерживать работу бесплатной версии. через каналы раскрытия информации.
В тот же день OpenAI отозвал скомпрометированные API-ключи, чтобы ограничить злоупотребления приложением. Даже после раскрытия информации и отзыва ключей расширение оставалось доступным в Chrome Web Store, согласно отчету Obsidian.
H-Chat Assistant является частью вредоносного набора инструментов
По меньшей мере 16 расширений Chrome, обещающих повышение продуктивности за счет ИИ, судя по всему, имеют одни и те же отпечатки разработчика. Считается, что эти инструменты были созданы одним злоумышленником, который собирает учетные данные и данные сессий.
Согласно выводам, на которые ссылаются исследователи, количество загрузок 16 расширений было относительно небольшим и составило около 900 установок. Тем не менее аналитики отмечают, что тактика вызывает обеспокоенность из-за ее масштабируемости и популярности ИИ-надстроек в браузерах.
«Оптимизаторы GPT популярны, и в Chrome Web Store есть достаточно высоко оцененных легитимных аналогов, поэтому люди могут легко пропустить любые тревожные признаки. Один из вариантов имеет отличительный логотип, утверждающий, что он следует рекомендуемым практикам для расширений Chrome», — написала консультант по безопасности LayerX Наталья Заргаров в отчете публикации, вышедшей в понедельник.
Заргаров добавила, что эти расширения требуют глубокой интеграции с аутентифицированными веб-приложениями для запуска «существенно расширенной поверхности атаки в браузере». Вредоносные расширения эксплуатируют уязвимости в процессах веб-аутентификации, используемых сервисами, связанными с ChatGPT.
«Из 16 выявленных расширений в этой кампании 15 были распространены через Chrome Web Store, а одно расширение было опубликовано через магазин Microsoft Edge Add-ons», — пояснила исследователь.
Расширение отправляет метаданные и идентификаторы клиента, выяснил исследователь
В своем анализе консультант LayerX обнаружила, что расширения отправляют больше информации, чем просто API-ключи. Расширение передавало метаданные расширения, включая сведения о версии, языковые настройки и идентификаторы клиента.
Оно также отправляло телеметрию использования, данные о событиях и токены доступа, выданные бэкендом, связанные с сервисами расширения. Эти объединенные данные позволяют злоумышленникам расширять привилегии токенов, отслеживать пользователей в сессиях и строить поведенческие профили.
Заргаров отметила, что загрузки были небольшими по сравнению с GhostPoster, превысившим 830 000 установок, и Roly Poly VPN, превысившим 31 000. Тем не менее она предостерегла, что инструменты, ориентированные на ИИ, могут быстро набрать популярность.
«Для того чтобы вредоносное расширение стало популярным, достаточно одной итерации. Мы полагаем, что оптимизаторы GPT скоро станут такими же популярными (но не более), как расширения для VPN», — написала она.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Флоренс Мучай
Флоренс уже 6 лет освещает новости в сферах криптовалют, игр, технологий и искусственного интеллекта. Её образование по специальности «Компьютерные науки» в Университете науки и технологий Меру, а также обучение управлению в чрезвычайных ситуациях и международной дипломатии в MMUST обеспечили ей отличные языковые навыки, наблюдательность и технические компетенции. Флоренс работала в группе VAP Group и была редактором в нескольких крипто-медиа.
