Расширение ChatGPT для проверки браузера
В ходе исследования ненадежных веб-сайтов эксперты по информационной безопасности наткнулись на браузерное расширение ChatGPT Check. Их открытие произошло, когда они обнаружили веб-страницу, рекламирующую установку этого расширения, сопровождаемую, казалось бы, «официальной» рекламной страницей ChatGPT Check.
На рекламной странице этого расширения утверждается, что это полезный инструмент для людей, которые предпочитают не создавать учетные записи пользователей и не платить за доступ к ChatGPT. Он призван предложить преимущество беспроблемного опыта, не требуя от пользователей регистрации и предоставляя им возможность выполнять три ежедневных поиска с помощью чат-бота с искусственным интеллектом, и все это без какой-либо оплаты.
Однако, проведя детальный анализ этого программного обеспечения, исследователи пришли к выводу, что расширение браузера ChatGPT Check на самом деле является угонщиком браузера, основной целью которого является продвижение поддельной поисковой системыchatcheckext.com.
Крайне важно подчеркнуть, что это мошенническое расширение браузера не имеет законной связи с подлинным ChatGPT или его разработчиком, OpenAI. Вместо этого он действует обманным путем, вводя пользователей в заблуждение, заставляя их поверить в то, что он предоставляет доступ к ChatGPT, перенаправляя их онлайн-поиски через мошенническую поисковую систему.
Угонщик браузера ChatGPT Check выполняет несанкционированные изменения
ChatGPT Check — это потенциально вредоносное программное обеспечение, которое манипулирует настройками вашего браузера, в частности, нацеливаясь на поисковую систему по умолчанию, домашнюю страницу и страницы новых вкладок. Когда это программное обеспечение установлено, оно перенаправляет эти компоненты браузера на веб-сайтchatcheckext.com. Следовательно, любые новые открытые вкладки или поисковые запросы, инициированные через строку URL, приведут к перенаправлению на Chatcheckext.com.
Поддельные поисковые системы, такие какchatcheckext.com, обычно неспособны предоставить законные результаты поиска. Вместо этого они часто перенаправляют пользователей на известные и законные поисковые системы, такие как Yahoo, как было замечено в ходе нашего исследования. Однако важно отметить, что назначение этих перенаправлений может варьироваться в зависимости от таких факторов, как геолокация пользователя.
Программное обеспечение для захвата браузера часто использует механизмы, которые затрудняют его удаление и не позволяют пользователям восстановить исходные настройки браузера. В случае с ChatGPT Check обнаруженный нами вариант использует функцию «Управляется вашей организацией» в Google Chrome для сохранения контроля над настройками вашего браузера.
Кроме того, ChatGPT Check не ограничивается манипулированием настройками браузера, а также собирает историю посещений. Это вызывает беспокойство, поскольку угонщики браузеров часто нацелены на конфиденциальную информацию, включая интернет-файлы cookie, имена пользователей и пароли, личную информацию и финансовые данные. Эти собранные данные можно монетизировать, продав их третьим лицам, что представляет собой значительный риск для конфиденциальности и безопасности пользователей. Крайне важно проявлять бдительность и принимать меры для защиты вашего браузера и личной информации от таких угроз.
Помните о сомнительных методах распространения, используемых ПНП (потенциально нежелательными программами) и угонщиками браузера.
Важно помнить о сомнительных методах распространения, используемых потенциально нежелательными программами (ПНП) и угонщиками браузера. Эти типы программного обеспечения часто используют обманные или неэтичные тактики для проникновения в системы пользователей, что потенциально может привести к нежелательным последствиям.
Некоторые распространенные методы распространения, используемые ПНП и угонщиками браузера, включают:
Пакеты программного обеспечения . ПНП и угонщики браузера часто поставляются в комплекте с законными загрузками программного обеспечения. Пользователи могут неосознанно установить их вместе с нужными программами, поскольку эти нежелательные приложения часто скрыты в процессе установки.
Вводящая в заблуждение реклама и всплывающие окна . Эти программы могут использовать вводящую в заблуждение рекламу или всплывающие окна, побуждая пользователей нажимать на них и случайно устанавливать вредоносное программное обеспечение.
Поддельные обновления : ПНП и угонщики браузера могут маскироваться под обновления программного обеспечения или исправления безопасности. Пользователи, считающие, что они улучшают безопасность или функциональность своей системы, могут по незнанию установить нежелательное программное обеспечение.
Вредоносные веб-сайты . Посещение взломанных или вредоносных веб-сайтов может привести к тому, что пользователи станут жертвами попутных загрузок, при которых ПНП и угонщики браузера автоматически загружаются и устанавливаются без согласия пользователя.
Социальная инженерия . Киберпреступники иногда используют тактику социальной инженерии, например поддельные оповещения или сообщения о том, что система пользователя заражена. Пользователей могут обманом заставить загрузить и установить эти вредоносные программы для решения несуществующих проблем.
Бесплатное и взломанное программное обеспечение . Незаконные источники, предлагающие взломанное или пиратское программное обеспечение, часто включают в свои загрузки ПНП и угонщики браузера, чтобы монетизировать свои предложения.
Чтобы защитить ваш компьютер и личные данные от этих нежелательных вторжений, очень важно проявлять осторожность при загрузке программного обеспечения, скачивать приложения только из надежных источников и регулярно обновлять программное обеспечение безопасности. Кроме того, помните о подозрительных всплывающих окнах, рекламе и предупреждениях о неожиданных обновлениях программного обеспечения. Изучение этих методов распространения может помочь вам не стать жертвой ПНП и угонщиков браузера.
