Extensões Falsas de IA no Chrome: Um Perigo para a Segurança Online
Recentemente, pesquisadores da LayerX descobriram 30 extensões maliciosas para o Google Chrome que se disfarçam como assistentes de inteligência artificial (IA) para roubar informações sigilosas dos usuários. Essas extensões, que já foram instaladas por mais de 300 mil pessoas, coletam credenciais, conteúdos de e-mails e dados de navegação das vítimas, muitas vezes por meio do Gmail.
As extensões falsas, que incluem ferramentas como AI Sidebar, AI Assistant e ChatGPT Translate, fazem parte da mesma campanha e se conectam a uma infraestrutura de domínio único. Elas funcionam carregando conteúdos de um servidor remoto em uma tela cheia, permitindo que extraiam conteúdos em segundo plano dos sites visitados pelo usuário, incluindo páginas de autenticação que revelam senhas e outras informações sensíveis.
- Algumas extensões possuem foco total no Gmail, injetando elementos maliciosos na interface da plataforma para ler o conteúdo visual do e-mail e extrair o texto da conversa de maneira ininterrupta.
- Rascunhos também podem ser coletados pelas ferramentas corrompidas.
- Além disso, há um mecanismo que faz reconhecimento de voz, gerando transcrições de conversas privadas.
Essas extensões falsas de IA são um exemplo de como a tecnologia pode ser usada para fins maliciosos. É importante que os usuários sejam cautelosos ao instalar extensões no Chrome e verifiquem a autenticidade das ferramentas antes de instalá-las.
Para se proteger contra esses tipos de ameaças, é recomendável que os usuários:
- Verifiquem a autenticidade das extensões antes de instalá-las.
- Leiam as avaliações e comentários de outros usuários.
- Verifiquem as permissões solicitadas pela extensão.
Além disso, é importante manter o navegador e as extensões atualizados, pois isso pode ajudar a prevenir a instalação de extensões maliciosas.
Este conteúdo pode conter links de compra.
Fonte: link