ChatGPT Проверка на разширението на браузъра
По време на проучване, фокусирано върху ненадеждни уебсайтове, експертите по информационна сигурност се натъкнаха на разширението за браузър ChatGPT Check. Откритието им беше подтикнато, когато се натъкнаха на уеб страница, насърчаваща инсталирането на това разширение, придружена от нещо, което изглеждаше като „официалната“ промоционална страница за ChatGPT Check.
Промоционалната страница за това разширение твърди, че е полезен инструмент за хора, които предпочитат да не създават потребителски акаунти или да плащат за достъп до ChatGPT. Той има за цел да предложи предимството на безпроблемно изживяване, като не изисква от потребителите да се регистрират и им дава възможност да извършват три ежедневни търсения с помощта на AI чатбот, всички без никакви такси.
Въпреки това, след извършване на подробен анализ на този софтуер, изследователите стигнаха до заключението, че браузърното разширение ChatGPT Check в действителност е похитител на браузър с основна цел да популяризира фалшивата търсачка chatcheckext.com.
От изключителна важност е да се подчертае, че това измамно разширение на браузъра няма законна връзка с истинския ChatGPT или неговия разработчик OpenAI. Вместо това той работи измамно, подвеждайки потребителите да вярват, че предоставя достъп до ChatGPT, докато пренасочва техните онлайн търсения през измамна търсачка.
ChatGPT Check Browser Hijacker извършва неразрешени промени
ChatGPT Check е потенциално опасен софтуер, който манипулира настройките на браузъра ви, насочен специално към търсачката по подразбиране, началната страница и страниците с нов раздел. Когато този софтуер е инсталиран, той пренасочва тези компоненти на браузъра към уебсайта chatcheckext.com. Следователно всички нови отворени раздели или заявки за търсене, инициирани през URL лентата, ще доведат до пренасочвания към chatcheckext.com.
Фалшивите търсачки, като chatcheckext.com, обикновено не са в състояние да предоставят законни резултати от търсенето. Вместо това те често пренасочват потребителите към добре познати и легитимни търсачки като Yahoo, както беше наблюдавано по време на нашето проучване. Важно е обаче да се отбележи, че дестинацията на тези пренасочвания може да варира в зависимост от фактори като геолокацията на потребителя.
Софтуерът за кражба на браузър често използва механизми, за да затрудни премахването и да попречи на потребителите да възстановят своите браузъри до първоначалните им настройки. В случая с ChatGPT Check, вариантът, който открихме, използва функцията „Управляван от вашата организация“ в Google Chrome, за да поддържа контрол върху настройките на вашия браузър.
Освен това ChatGPT Check надхвърля манипулирането на настройките на браузъра и също така събира хронология на сърфирането. Това е обезпокоително, тъй като похитителите на браузъри често се насочват към чувствителна информация, включително интернет бисквитки, потребителски имена и пароли, лична информация и финансови данни. Тези събрани данни могат да бъдат монетизирани чрез продажбата им на трети страни, което представлява значителен риск за поверителността и сигурността на потребителите. От решаващо значение е да бъдете бдителни и да предприемете стъпки за защита на вашия браузър и лична информация от подобни заплахи.
Имайте предвид съмнителните техники за разпространение, използвани от PUP (потенциално нежелани програми) и похитители на браузъри
Важно е да сте наясно със съмнителните методи за разпространение, използвани от потенциално нежелани програми (PUP) и похитители на браузъри. Този тип софтуер често използва измамни или неетични тактики за проникване в системите на потребителите, което потенциално води до нежелани последствия.
Някои често срещани техники за разпространение, използвани от PUPs и Browser Hijackers, включват:
Софтуерни пакети : PUPs и Browser Hijackers често са пакетирани със законни изтегляния на софтуер. Потребителите могат несъзнателно да ги инсталират заедно с желаните програми, тъй като тези нежелани приложения често са скрити в процеса на инсталиране.
Подвеждащи реклами и изскачащи прозорци : Тези програми могат да използват измамни реклами или изскачащи прозорци, примамвайки потребителите да кликнат върху тях и неволно да инсталират злонамерения софтуер.
Фалшиви актуализации : PUPs и Browser Hijackers може да се маскират като софтуерни актуализации или пачове за сигурност. Потребителите, които смятат, че подобряват сигурността или функционалността на системата си, може несъзнателно да инсталират нежелания софтуер.
Злонамерени уебсайтове : Посещението на компрометирани или злонамерени уебсайтове може да изложи потребителите на изтегляния, при които PUPs и Browser Hijackers се изтеглят и инсталират автоматично без съгласието на потребителя.
Социално инженерство : Киберпрестъпниците понякога използват тактики за социално инженерство, като фалшиви сигнали или съобщения, в които се твърди, че системата на потребителя е заразена. Потребителите могат да бъдат подмамени да изтеглят и инсталират тези злонамерени програми, за да разрешат несъществуващи проблеми.
Безплатен и кракнат софтуер : Нелегитимните източници, предлагащи кракнат или пиратски софтуер, често включват PUPs и Browser Hijackers със своите изтегляния като начин за осигуряване на приходи от своите предложения.
За да защитите компютъра и личните си данни от тези нежелани прониквания, е изключително важно да бъдете внимателни, когато изтегляте софтуер, да получавате приложения само от надеждни източници и редовно да актуализирате своя софтуер за сигурност. Освен това внимавайте за подозрителни изскачащи прозорци, реклами и предупреждения за неочаквани софтуерни актуализации. Обучението за тези техники за разпространение може да ви помогне да не станете жертва на PUPs и Browser Hijackers.
