Amennyiben letöltött mostanában egy Perplexity AI-nak tűnő bővítményt a Chrome Webáruházból, könnyen lehet, hogy egy csomó adata rosszindulatú felek kezében landolt.
A Microsoft Threat Intelligence kutatóinak jelentése nyomán a Bleeping Computer ugyanis kifejti: a böngésző hivatalos bővítményáruházába is bekerült kiegészítő képes megkaparintani az ön keresési előzményeit, valamint egyéb böngészési adatait.
Öröm az ürömben, hogy a csalárd bővítmény nem lop el belépési adatokat és egyéb érzékeny információkat, de képes lenne rá, mivel minden ehhez szükséges engedély meg van adva számára. Így csak a rosszindulatú felek akaratán múlik a dolog, akik egyelőre nem éltek ezzel.
Mint a Bleeping Computer megjegyzi, a Perplexitynek van hivatalos, megbízható bővítménye is a Chrome Webáruházban, amelynek a neve Perplexity – AI Search. Sajnos a csalárd verzió is nagyon hasonló névadási sémát követett, amivel könnyen becsaphatták a felhasználókat.
https://hvg.hu/tudomany/20260624_google-chrome-wallet-integracio-adatok-automatikus-kitoltes
Telepítés után
a kártékony kiegészítő megváltoztatja a böngésző keresési beállításait, lecserélve az alapértelmezett keresőt önmagára – így minden, amit beír a címsorba, a támadónál landol.
A bővítmény további engedélyeket is kér, hogy átirányíthasson URL-eket, vagy más tevékenységeket végezhessen.
A Microsoft kutatói azt javasolják, hogy törölje mihamarabb a csalárd kiegészítőt a böngészőjéből, és változtassa meg a jelszavait – biztos, ami biztos.
Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.
