260,000 пользователи chrome обмануты жестокими поддельными расширениями ИИ

Десятки тысяч людей скачали то, что они считали полезными инструментами ИИ для своих браузеров, только чтобы дать хакерам прямой путь к их самой приватной онлайн-активности, включая электронные письма.

По данным LayerX, более 260 000 пользователей Chrome установили как минимум 30 вредоносных расширений браузера, маскирующихся под помощников ИИ. Эти заявленные функции, такие как чаты поддержки, составление писем и сводки контента, на самом деле тихо отбирали данные в фоновом режиме.

Название доверенного AIs used as охватывать

Время не было случайным. Поскольку люди с энтузиазмом внедряли инструменты ИИ как для работы, так и для личного использования, злоумышленники воспользовались этим волнением, чтобы проскользнуть незамеченными. Поддельные расширения заявляли о связях с такими знакомыми ИИ-сервисами, как ChatGPT, Claude, Gemini и Grok, бренды, которые вызывают мгновенное узнавание и доверие.

Хотя они носили разные имена, отображали различные логотипы и имели разные описания, все 30 расширений были фундаментально идентичны под поверхностью. Они использовали один и тот же базовый код, запрашивали одни и те же широкие разрешения и направляли данные на одни и те же скрытые серверы.

Исследователи LayerX описали этот подход как «распыление расширений», заполняя магазин почти идентичными вариантами, чтобы избежать обнаружения и удаления модераторами Chrome Web Store. Стратегия сработала: некоторые даже получили размещение в разделе «Рекомендуемые», что повысило их кажущуюся легитимность и помогло набрать больше установок.

Что делало эти расширения особенно коварными, так это их метод работы. Вместо того чтобы выполнять какую-либо настоящую ИИ-обработку локально на устройстве пользователя, они подтягивали скрытые полноэкранные оверлеи, размещенные на серверах, контролируемых злоумышленниками, одним из подтвержденных доменов является tapnetic.pro.

Эта настройка позволяла операторам изменять поведение расширения на лету, никогда не отправляя обновления через процесс проверки Google. Пользователи не имели способа заметить эти изменения.

После активации расширения могли извлекать текст, заголовки страниц и другие элементы с любого посещенного сайта, включая защищенные страницы, требующие входа в систему, такие как рабочие порталы или личные аккаунты, и передавать все это на удаленные серверы.

Пользователи Gmail в прицеле

Fifteen of the 30 extensions zeroed in on Gmail users specifically. LayerX dubbed this group the “Gmail integration cluster.” Marketed under separate names and pitched for different uses, all 15 shared the exact same code targeting Gmail. It injected scripts directly into Gmail’s interface, repeatedly grabbing the text of any open conversations visible on screen.

Проще говоря, полное содержимое электронной почты, включая черновики и целые ветки переписки, могло быть извлечено из Gmail и отправлено на серверы злоумышленников. В отчете добавлялось, что использование встроенных инструментов ИИ Gmail, таких как умные ответы или сводки сообщений, иногда вызывало еще больший захват контента, отправляя его за пределы экосистемы Google.

This fits превращается в более широкий и усугубляющийся сценарий. LayerX отметил, что всего лишь месяц назад они обнаружили 16 других расширений, предназначенных для кражи сессионных токенов с аккаунтов ChatGPT, что повлияло на более чем 900 000 пользователей. В другом случае два расширения боковой панели искусственного интеллекта проникли в чат-истории DeepSeek и ChatGPT, что повлияло на дополнительных 900 000 установок.

С Chrome, насчитывающим около 3 миллиардов пользователей по всему миру, и Gmail, обслуживающим 2 миллиарда, экосистема расширений браузера представляет собой особенно соблазнительную цель для такого рода операций.

Любой, кто беспокоится, что он стал жертвой, может проверить опубликованный список вредоносных расширений LayerX. Просто перейдите в «chrome://extensions» в вашем браузере, чтобы проверить установленные элементы и удалить все вызывающие сомнения. Включение двухфакторной аутентификации на аккаунтах — еще один умный шагпрямо сейчас.

Заргаров выдал резкуюпредупреждение: «По мере того как генеративный ИИ продолжает набирать популярность, защитники должны ожидать распространения аналогичных кампаний». Специалисты по безопасности подчеркивают, что самый безопасный путь — полагаться на функции ИИ, уже интегрированные в доверенные приложения и платформы, а не рисковать с незнакомыми сторонними расширениями.