ChatGPT Kontrollo zgjerimin e shfletuesit
Gjatë një hetimi kërkimor të përqendruar në faqet e internetit jo të besueshme, ekspertët e infosec u ndeshën me shtesën e shfletuesit ChatGPT Check. Zbulimi i tyre u nxit kur ata hasën në një faqe interneti që promovonte instalimin e kësaj shtesë, shoqëruar nga ajo që dukej të ishte faqja "zyrtare" promovuese për ChatGPT Check.
Faqja promovuese për këtë shtesë pretendon se është një mjet i dobishëm për individët që preferojnë të mos krijojnë llogari përdoruesish ose të paguajnë për qasje në ChatGPT. Ai synon të ofrojë avantazhin e një përvoje pa probleme duke mos u kërkuar përdoruesve të regjistrohen dhe duke u dhënë atyre mundësinë për të kryer tre kërkime ditore duke përdorur një chatbot AI, të gjitha pa asnjë tarifë.
Megjithatë, pas kryerjes së një analize të detajuar të këtij softueri, studiuesit arritën në përfundimin se zgjerimi i shfletuesit ChatGPT Check është, në realitet, një rrëmbyes i shfletuesit me objektivin kryesor të promovimit të motorit të kërkimit të rremë chatcheckext.com.
Është me rëndësi të madhe të nënvizohet se kjo shtesë mashtruese e shfletuesit nuk ka lidhje legjitime me ChatGPT-në e vërtetë ose zhvilluesin e saj, OpenAI. Në vend të kësaj, ai funksionon në mënyrë mashtruese, duke i mashtruar përdoruesit të besojnë se ofron akses në ChatGPT ndërsa ridrejton kërkimet e tyre në internet përmes një motori kërkimi mashtrues.
Rrëmbyesi i shfletuesit të kontrollit ChatGPT kryen ndryshime të paautorizuara
ChatGPT Check është një softuer potencialisht i dëmshëm që manipulon cilësimet e shfletuesit tuaj, duke synuar në mënyrë specifike motorin e kërkimit të paracaktuar, faqen kryesore dhe faqet e skedave të reja. Kur ky softuer instalohet, ai i ridrejton këta komponentë të shfletuesit në faqen e internetit chatcheckext.com. Rrjedhimisht, çdo skedë e re e hapur ose pyetje kërkimi e nisur përmes shiritit të URL-së do të çojë në ridrejtime te chatcheckext.com.
Makinat e rreme të kërkimit, si chatcheckext.com, zakonisht nuk janë në gjendje të ofrojnë rezultate legjitime të kërkimit. Në vend të kësaj, ata shpesh i ridrejtojnë përdoruesit në motorë kërkimi të mirënjohur dhe legjitimë si Yahoo, siç u vu re gjatë hulumtimit tonë. Megjithatë, është thelbësore të theksohet se destinacioni i këtyre ridrejtimeve mund të ndryshojë në bazë të faktorëve të tillë si gjeolokacioni i përdoruesit.
Softueri i rrëmbimit të shfletuesve shpesh përdor mekanizma për ta bërë të vështirë heqjen dhe për të penguar përdoruesit të rivendosin shfletuesit e tyre në cilësimet e tyre origjinale. Në rastin e ChatGPT Check, varianti që zbuluam përdor funksionin "Menaxhuar nga organizata juaj" në Google Chrome për të mbajtur kontrollin mbi cilësimet e shfletuesit tuaj.
Për më tepër, ChatGPT Check shkon përtej manipulimit të cilësimeve të shfletuesit dhe gjithashtu mbledh historitë e shfletimit. Kjo është shqetësuese sepse rrëmbyesit e shfletuesit shpesh synojnë informacione të ndjeshme, duke përfshirë skedarët e internetit, emrat e përdoruesve dhe fjalëkalimet, informacionet e identifikueshme personale dhe të dhënat financiare. Këto të dhëna të mbledhura mund të fitohen para duke i shitur palëve të treta, duke paraqitur një rrezik të konsiderueshëm për privatësinë dhe sigurinë për përdoruesit. Është thelbësore të jeni vigjilentë dhe të ndërmerrni hapa për të mbrojtur shfletuesin tuaj dhe informacionin personal nga kërcënime të tilla.
Mbani parasysh teknikat e dyshimta të shpërndarjes të përdorura nga PUP (Programe potencialisht të padëshiruara) dhe rrëmbyes të shfletuesve
Është e rëndësishme të qëndroni të vetëdijshëm për metodat e diskutueshme të shpërndarjes të përdorura nga Programet Potencialisht të Padëshiruara (PUP) dhe Rrëmbyesit e Shfletuesve. Këto lloj softuerësh shpesh përdorin taktika mashtruese ose joetike për të depërtuar në sistemet e përdoruesve, duke çuar potencialisht në pasoja të padëshirueshme.
Disa teknika të zakonshme të shpërndarjes të përdorura nga PUP-të dhe rrëmbyesit e shfletuesve përfshijnë:
Kompletimi i softuerit : PUP-të dhe rrëmbyesit e shfletuesve shpesh bashkohen me shkarkime legjitime të softuerit. Përdoruesit mund t'i instalojnë pa vetëdije së bashku me programet e dëshiruara, pasi këto aplikacione të padëshiruara shpesh fshihen në procesin e instalimit.
Reklamat mashtruese dhe dritaret kërcyese : Këto programe mund të përdorin reklama mashtruese ose dritare kërcyese, duke i joshur përdoruesit të klikojnë mbi to dhe të instalojnë pa dashje softuerin keqdashës.
Përditësimet e rreme : PUP-të dhe rrëmbyesit e shfletuesve mund të maskohen si përditësime të softuerit ose arnime sigurie. Përdoruesit që besojnë se po përmirësojnë sigurinë ose funksionalitetin e sistemit të tyre mund të instalojnë pa vetëdije softuerin e padëshiruar.
Uebsajte me qëllim të keq : Vizitimi i faqeve të internetit të komprometuara ose me qëllim të keq mund t'i ekspozojë përdoruesit ndaj shkarkimeve direkte, ku PUP-të dhe rrëmbyesit e shfletuesve shkarkohen dhe instalohen automatikisht pa pëlqimin e përdoruesit.
Inxhinieria Sociale : Kriminelët kibernetikë nganjëherë përdorin taktika të inxhinierisë sociale, të tilla si sinjalizime të rreme ose mesazhe që pretendojnë se sistemi i përdoruesit është i infektuar. Përdoruesit mund të mashtrohen për të shkarkuar dhe instaluar këto programe me qëllim të keq për të zgjidhur problemet që nuk ekzistojnë.
Softuer falas dhe Softuer i Cracked : Burimet e paligjshme që ofrojnë softuer të thyer ose të piratuar shpesh bashkojnë PUP-të dhe rrëmbyesit e shfletuesve me shkarkimet e tyre si një mënyrë për të fituar para nga ofertat e tyre.
Për të mbrojtur kompjuterin tuaj dhe të dhënat personale nga këto ndërhyrje të padëshiruara, është thelbësore të tregoni kujdes kur shkarkoni softuer, të merrni vetëm aplikacione nga burime me reputacion dhe të përditësoni rregullisht softuerin tuaj të sigurisë. Për më tepër, kini kujdes për dritaret kërcyese të dyshimta, reklamat dhe sinjalizimet e papritura të përditësimit të softuerit. Edukimi i vetes rreth këtyre teknikave të shpërndarjes mund t'ju ndihmojë të mos bini viktimë e PUP-ve dhe rrëmbyesve të shfletuesve.
