Google повторно ги изневери своите корисници откако дозволи злонамерната Perplexity екстензија да се протне во Chrome Web Store.


Ако ја имате инсталирано Perplexity AI екстензијата на Google Chrome, треба уште еднаш да проверите дали станува збор за официјална апликација или за апликација од трета страна. Причината за ова е што тимот за истражување на безбедноста на Microsoft (Defender Security Research Team) откри дека една од овие екстензии, наречена „Search for perplexity ai“, е всушност малициозен софтвер (malware) кој тајно снима што пишуваат корисниците.

Иако ова откритие доведе до отстранување на екстензијата од Chrome Web Store, корисниците кои веќе ја инсталирале сè уште се изложени на ризик.

Според Microsoft, оваа екстензија го пренасочува вашиот мрежен сообраќај преку домен кој го лажира вистинското име, наместо легитимната веб-страница perplexity.ai. За време на инсталацијата, екстензијата исто така побара дозвола chrome_settings_overrides за да може да стане ваш стандарден прелистувач, осигурувајќи дека ќе снима сè што пишувате лентата за адреси (URL bar).

Еве што вели Microsoft, што точно прави екстензијата:

  1. Корисникот пишува барање за пребарување во Omnibox.
  2. Барањето од прелистувачот се пренасочува кон страницата perplexity-ai[.]online.
  3. Серверот го евидентира целото барање: текстот на барањето, HTTP заглавјата (headers), user-агент и изворната IP адреса.
  4. Функцијата suggest_url ги евидентира притискањата на тастатурата во реално време додека пишувате (пред да притиснете Enter).
  5. Сетот на правила (ruleset) го извршува пренасочувањето
  6. Корисникот се пренасочува кон избраниот прелистувач.

Друга работа што откри дека оваа екстензија е злонамерна е тоа што доаѓаше со свој код за инфраструктура од страната на серверот, што ја откриваше целосната архитектура на нападот. Она што сè уште не го знаеме е кој ја користи оваа екстензија и злонамерниот домен. Microsoft не ги сподели овие информации.

За да проверите дали ја имате инсталирано оваа екстензија, одете на chrome://extensions/ и вклучете го режимот за програмери (Developer mode). Ако ја видите екстензијата Perplexity, проверете ја нејзината ID. Ако пишува „flkebkiofojicogddingbdmcmkpbplcd“, треба веднаш да ја отстраните бидејќи е злонамерна. Додека сте на таа страница, отстранете ги сите други екстензии што не ви се потребни.