ChatGPT pārbaudes pārlūkprogrammas paplašinājums
Veicot pētījumu, kurā galvenā uzmanība tika pievērsta neuzticamām vietnēm, infosec eksperti nejauši atrada pārlūkprogrammas paplašinājumu ChatGPT Check. Viņu atklājums tika pamudināts, kad viņi atrada tīmekļa lapu, kurā tika reklamēta šī paplašinājuma instalēšana, un tai bija pievienota ChatGPT Check “oficiālā” reklāmas lapa.
Šī paplašinājuma reklāmas lapā tiek apgalvots, ka tas ir noderīgs rīks personām, kuras nevēlas izveidot lietotāju kontus vai maksāt par piekļuvi ChatGPT. Tas paredz piedāvāt bezrūpīgas pieredzes priekšrocības, neprasot lietotājiem reģistrēties un dodot viņiem iespēju veikt trīs ikdienas meklējumus, izmantojot AI tērzēšanas robotu, bez maksas.
Tomēr, veicot detalizētu šīs programmatūras analīzi, pētnieki secināja, ka ChatGPT Check pārlūkprogrammas paplašinājums patiesībā ir pārlūkprogrammas nolaupītājs, kura galvenais mērķis ir reklamēt chatcheckext.com viltus meklētājprogrammu.
Ir ļoti svarīgi uzsvērt, ka šim negodīgajam pārlūkprogrammas paplašinājumam nav likumīgas saistības ar īsto ChatGPT vai tā izstrādātāju OpenAI. Tā vietā tas darbojas maldinoši, maldinot lietotājus, liekot tiem domāt, ka tas nodrošina piekļuvi ChatGPT, vienlaikus novirzot viņu tiešsaistes meklējumus, izmantojot krāpniecisku meklētājprogrammu.
ChatGPT pārbaudes pārlūkprogrammas nolaupītājs veic neatļautas izmaiņas
ChatGPT Check ir potenciāli kaitīga programmatūra, kas manipulē ar jūsu pārlūkprogrammas iestatījumiem, īpaši atlasot noklusējuma meklētājprogrammu, sākumlapu un jaunas cilnes lapas. Kad šī programmatūra ir instalēta, tā novirza šos pārlūkprogrammas komponentus uz vietni chatcheckext.com. Līdz ar to visas jaunas cilnes, kas tiek atvērtas, vai meklēšanas vaicājumi, kas uzsākti, izmantojot URL joslu, novedīs pie novirzīšanas uz vietni chatcheckext.com.
Viltus meklētājprogrammas, piemēram, chatcheckext.com, parasti nespēj nodrošināt likumīgus meklēšanas rezultātus. Tā vietā viņi bieži novirza lietotājus uz labi zināmām un likumīgām meklētājprogrammām, piemēram, Yahoo, kā tika novērots mūsu pētījuma laikā. Tomēr ir svarīgi ņemt vērā, ka šo novirzīšanas galamērķi var atšķirties atkarībā no tādiem faktoriem kā lietotāja ģeogrāfiskā atrašanās vieta.
Pārlūkprogrammu nolaupīšanas programmatūrā bieži tiek izmantoti mehānismi, kas padara to sarežģītu noņemšanu un neļauj lietotājiem atjaunot pārlūkprogrammas sākotnējos iestatījumus. ChatGPT pārbaudes gadījumā mūsu atklātais variants izmanto Google Chrome funkciju Pārvalda jūsu organizācija, lai saglabātu kontroli pār jūsu pārlūkprogrammas iestatījumiem.
Turklāt ChatGPT Check ir ne tikai manipulācijas ar pārlūkprogrammas iestatījumiem, bet arī apkopo pārlūkošanas vēsturi. Tas ir satraucoši, jo pārlūkprogrammu nolaupītāji bieži vien izmanto sensitīvu informāciju, tostarp interneta sīkfailus, lietotājvārdus un paroles, personu identificējošu informāciju un finanšu datus. Šos savāktos datus var monetizēt, pārdodot tos trešajām pusēm, radot būtisku privātuma un drošības risku lietotājiem. Ir ļoti svarīgi būt modram un veikt pasākumus, lai aizsargātu savu pārlūkprogrammu un personisko informāciju no šādiem draudiem.
Paturiet prātā apšaubāmās izplatīšanas metodes, ko izmanto PUP (potenciāli nevēlamas programmas) un pārlūkprogrammu nolaupītāji
Ir svarīgi apzināties apšaubāmās izplatīšanas metodes, ko izmanto potenciāli nevēlamās programmas (PUP) un pārlūkprogrammu nolaupītāji. Šāda veida programmatūra bieži izmanto maldinošu vai neētisku paņēmienu, lai iefiltrētos lietotāju sistēmās, kas var izraisīt nevēlamas sekas.
Dažas izplatītas izplatīšanas metodes, ko izmanto PUP un pārlūkprogrammu nolaupītāji, ir šādas:
Programmatūras komplektēšana : PUP un pārlūkprogrammu nolaupītāji bieži tiek komplektēti ar likumīgām programmatūras lejupielādēm. Lietotāji tos var neapzināti instalēt kopā ar vēlamajām programmām, jo šīs nevēlamās lietojumprogrammas instalēšanas procesā bieži tiek paslēptas.
Maldinošas reklāmas un uznirstošie logi : šīs programmas var izmantot maldinošas reklāmas vai uznirstošos logus, mudinot lietotājus uz tiem noklikšķināt un netīšām instalēt ļaunprātīgo programmatūru.
Viltus atjauninājumi : PUP un pārlūkprogrammas nolaupītāji var maskēties kā programmatūras atjauninājumi vai drošības ielāpi. Lietotāji, kuri uzskata, ka uzlabo savas sistēmas drošību vai funkcionalitāti, var neapzināti instalēt nevēlamu programmatūru.
Ļaunprātīgas vietnes : uzlauztu vai ļaunprātīgu vietņu apmeklēšana var pakļaut lietotājus lejupielādēm, kurās tiek automātiski lejupielādēti un instalēti PUP un pārlūkprogrammas nolaupītāji bez lietotāja piekrišanas.
Sociālā inženierija : kibernoziedznieki dažkārt izmanto sociālās inženierijas taktiku, piemēram, viltus brīdinājumus vai ziņojumus, kas apgalvo, ka lietotāja sistēma ir inficēta. Lietotāji var tikt pievilināti lejupielādēt un instalēt šīs kaitīgās programmas, lai atrisinātu neesošas problēmas.
Bezmaksas programmatūra un uzlauzta programmatūra : nelikumīgi avoti, kas piedāvā uzlauztu vai pirātisku programmatūru, bieži apvieno PUP un pārlūkprogrammas nolaupītājus ar to lejupielādēm, lai gūtu peļņu no saviem piedāvājumiem.
Lai aizsargātu savu datoru un personas datus no šiem nevēlamiem ielaušanās gadījumiem, ir ļoti svarīgi ievērot piesardzību, lejupielādējot programmatūru, iegūt lietojumprogrammas tikai no cienījamiem avotiem un regulāri atjaunināt drošības programmatūru. Turklāt pievērsiet uzmanību aizdomīgiem uznirstošajiem logiem, reklāmām un negaidītiem programmatūras atjauninājumu brīdinājumiem. Izglītojot sevi par šiem izplatīšanas paņēmieniem, varat nekļūt par PUP un pārlūkprogrammu nolaupītāju upuriem.
