ChatGPT Kontrollera webbläsartillägg

Under en forskningsundersökning fokuserad på opålitliga webbplatser, snubblade infosec-experter över webbläsartillägget ChatGPT Check. Deras upptäckt föranleddes när de stötte på en webbsida som främjade installationen av detta tillägg, tillsammans med vad som verkade vara den "officiella" reklamsidan för ChatGPT Check.

Kampanjsidan för detta tillägg hävdar att det är ett användbart verktyg för individer som föredrar att inte skapa användarkonton eller betala för åtkomst till ChatGPT. Det utger sig för att erbjuda fördelen med en problemfri upplevelse genom att inte kräva att användare registrerar sig och ge dem möjlighet att utföra tre dagliga sökningar med en AI-chatbot, allt utan några avgifter.

Men efter att ha utfört en detaljerad analys av denna programvara, drog forskare slutsatsen att webbläsartillägget ChatGPT Check i verkligheten är en webbläsarkapare med det primära målet att marknadsföra chatcheckext.coms falska sökmotor.

Det är av yttersta vikt att understryka att detta oseriösa webbläsartillägg inte har någon legitim anknytning till den äkta ChatGPT eller dess utvecklare, OpenAI. Istället fungerar det bedrägligt och vilseleder användare att tro att det ger tillgång till ChatGPT samtidigt som de omdirigerar deras onlinesökningar genom en bedräglig sökmotor.

ChatGPT Check Browser Hijacker utför obehöriga ändringar

ChatGPT Check är en potentiellt skadlig programvara som manipulerar dina webbläsarinställningar, specifikt inriktad på standardsökmotorn, startsidan och nya fliksidor. När denna programvara är installerad omdirigerar den dessa webbläsarkomponenter till webbplatsen chatcheckext.com. Följaktligen kommer alla nya flikar som öppnas eller sökfrågor som initieras via URL-fältet att leda till omdirigeringar till chatcheckext.com.

Falska sökmotorer, som chatcheckext.com, är vanligtvis oförmögna att tillhandahålla legitima sökresultat. Istället omdirigerar de ofta användare till välkända och legitima sökmotorer som Yahoo, vilket observerades under vår forskning. Det är dock viktigt att notera att destinationen för dessa omdirigeringar kan variera beroende på faktorer som användarens geografiska placering.

Programvara för kapning av webbläsare använder ofta mekanismer för att göra det svårt att ta bort och för att hindra användare från att återställa sina webbläsare till sina ursprungliga inställningar. När det gäller ChatGPT Check använder varianten vi upptäckte funktionen "Hanteras av din organisation" i Google Chrome för att behålla kontrollen över dina webbläsarinställningar.

Dessutom går ChatGPT Check utöver att manipulera webbläsarinställningar och samlar även in webbhistorik. Detta är oroande eftersom webbläsarkapare ofta riktar sig mot känslig information, inklusive internetcookies, användarnamn och lösenord, personligt identifierbar information och finansiell information. Denna insamlade data kan tjäna pengar på genom att sälja den till tredje part, vilket utgör en betydande integritets- och säkerhetsrisk för användarna. Det är avgörande att vara vaksam och vidta åtgärder för att skydda din webbläsare och personlig information från sådana hot.

Tänk på de tvivelaktiga distributionstekniker som används av PUPs (potentiellt oönskade program) och webbläsarkapare

Det är viktigt att vara medveten om de tvivelaktiga distributionsmetoderna som används av potentiellt oönskade program (PUP) och webbläsarkapare. Dessa typer av programvara använder ofta vilseledande eller oetiska taktiker för att infiltrera användarnas system, vilket kan leda till oönskade konsekvenser.

Några vanliga distributionstekniker som används av PUPs och webbläsarkapare inkluderar:

Programvarupaketering : PUPs och webbläsarkapare är ofta paketerade med legitima nedladdningar av programvara. Användare kan omedvetet installera dem tillsammans med önskade program, eftersom dessa oönskade program ofta döljs i installationsprocessen.

Vilseledande annonser och popup-fönster : Dessa program kan använda vilseledande annonser eller popup-fönster som lockar användare att klicka på dem och oavsiktligt installera den skadliga programvaran.

Falska uppdateringar : PUPs och webbläsarkapare kan förklä sig som programvaruuppdateringar eller säkerhetskorrigeringar. Användare som tror att de förbättrar sitt systems säkerhet eller funktionalitet kan omedvetet installera den oönskade programvaran.

Skadliga webbplatser : Att besöka intrångade eller skadliga webbplatser kan utsätta användare för körande nedladdningar, där PUPs och webbläsarkapare automatiskt laddas ner och installeras utan användarens medgivande.

Social ingenjörskonst : Cyberkriminella använder ibland social ingenjörskonst, som falska varningar eller meddelanden som hävdar att användarens system är infekterat. Användare kan luras att ladda ner och installera dessa skadliga program för att lösa obefintliga problem.

Gratisprogram och knäckt programvara : Olagliga källor som erbjuder knäckt eller piratkopierad programvara paketerar ofta PUPs och webbläsarkapare med sina nedladdningar som ett sätt att tjäna pengar på sina erbjudanden.

För att skydda din dator och personliga data från dessa oönskade intrång är det viktigt att vara försiktig när du laddar ner programvara, bara skaffa applikationer från välrenommerade källor och regelbundet uppdatera din säkerhetsprogramvara. Var dessutom uppmärksam på misstänkta popup-fönster, annonser och oväntade varningar om programuppdateringar. Att utbilda dig själv om dessa distributionstekniker kan hjälpa dig att undvika att falla offer för valpar och webbläsarkapare.