ChatGPT Ελέγξτε την επέκταση προγράμματος περιήγησης

Κατά τη διάρκεια της έρευνάς μας για αναξιόπιστους ιστότοπους, η ερευνητική μας ομάδα συνάντησε την επέκταση προγράμματος περιήγησης ChatGPT Check. Συναντήσαμε μια ιστοσελίδα που προωθεί την εγκατάσταση αυτής της επέκτασης, παράλληλα με μια "επίσημη" προωθητική σελίδα για τον Έλεγχο ChatGPT.

Σε αυτήν την επίσημη σελίδα, το ChatGPT Check παρουσιάστηκε ως εργαλείο για άτομα που προτιμούν να μην δημιουργήσουν λογαριασμό ή να πληρώσουν για υπηρεσίες ChatGPT. Υποτίθεται ότι αυτή η επέκταση προγράμματος περιήγησης πρόσφερε την ευκολία χρήσης του chatbot AI για έως και τρεις καθημερινές αναζητήσεις χωρίς την ανάγκη εγγραφής και προσφερόταν δωρεάν. Ωστόσο, μετά από μια ενδελεχή ανάλυση αυτού του λογισμικού, διαπιστώσαμε ότι λειτουργεί ως αεροπειρατής του προγράμματος περιήγησης, προωθώντας την ψεύτικη μηχανή αναζήτησης chatcheckext.com.

Είναι σημαντικό να υπογραμμίσουμε ότι αυτή η παραπλανητική επέκταση δεν έχει καμία σχέση με το νόμιμο ChatGPT ή τον προγραμματιστή του, OpenAI.

Στις δοκιμές μας, το ChatGPT Check εμφάνισε συμπεριφορά συμβατή με τους αεροπειρατές του προγράμματος περιήγησης. Άλλαξε την προεπιλεγμένη μηχανή αναζήτησης του προγράμματος περιήγησης, την αρχική σελίδα και τη διεύθυνση URL που χρησιμοποιείται για νέες καρτέλες και παράθυρα, ανακατευθύνοντάς τα στον ιστότοπο chatcheckext.com. Κατά συνέπεια, οποιεσδήποτε προσπάθειες ανοίγματος νέων καρτελών ή εκτέλεσης ερωτημάτων αναζήτησης στη γραμμή URL οδήγησαν σε ανακατευθύνσεις σε αυτόν τον ιστότοπο.

Οι ψεύτικες μηχανές αναζήτησης συχνά δεν έχουν την ικανότητα να παρέχουν γνήσια αποτελέσματα αναζήτησης, γι' αυτό και συχνά ανακατευθύνουν τους χρήστες σε καθιερωμένες μηχανές αναζήτησης στο Διαδίκτυο. Κατά τη στιγμή της έρευνάς μας, το chatcheckext.com κατεύθυνε τους χρήστες στη μηχανή αναζήτησης Yahoo (search.yahoo.com). Ωστόσο, είναι σημαντικό να σημειωθεί ότι αυτός ο προορισμός μπορεί να διαφέρει ανάλογα με παράγοντες όπως η τοποθεσία του χρήστη.

Το λογισμικό πειρατείας προγράμματος περιήγησης χρησιμοποιεί συνήθως τακτικές για τη διατήρηση της επιμονής, καθιστώντας δύσκολη την κατάργηση και αποτρέποντας τους χρήστες να επαναφέρουν τα προγράμματα περιήγησής τους. Ο έλεγχος ChatGPT δεν αποτελεί εξαίρεση. η έκδοση που εντοπίσαμε στο πρόγραμμα εγκατάστασης αξιοποιεί τη λειτουργία "Διαχείριση από τον οργανισμό σας" στο Google Chrome για αυτόν τον σκοπό.

Επιπλέον, ο Έλεγχος ChatGPT έχει σχεδιαστεί για τη συλλογή ιστορικού περιήγησης και ενδέχεται να συλλέξει άλλες ευαίσθητες πληροφορίες. Οι αεροπειρατές προγραμμάτων περιήγησης συχνά στοχεύουν δεδομένα όπως cookie Διαδικτύου, ονόματα χρήστη, κωδικούς πρόσβασης, στοιχεία προσωπικής ταυτοποίησης και οικονομικά δεδομένα, τα οποία στη συνέχεια μπορούν να αποκομίσουν έσοδα πουλώντας τα σε τρίτους.

Πώς διανέμονται συνήθως οι επεκτάσεις Rogue Browser;

Οι απατεώνες επεκτάσεις προγράμματος περιήγησης συνήθως διανέμονται με διάφορες παραπλανητικές μεθόδους, εκμεταλλευόμενες την εμπιστοσύνη και την περιέργεια των χρηστών. Ακολουθούν οι συνήθεις τρόποι διανομής αυτών των κακόβουλων επεκτάσεων:

• Κακόβουλοι ιστότοποι: Οι χρήστες ενδέχεται να συναντήσουν αδίστακτες επεκτάσεις προγράμματος περιήγησης όταν επισκέπτονται παραβιασμένους ή κακόβουλους ιστότοπους. Αυτοί οι ιστότοποι ενδέχεται να προτρέπουν τους χρήστες να κατεβάσουν και να εγκαταστήσουν επεκτάσεις υποστηρίζοντας ψευδώς ότι είναι απαραίτητες για την προβολή περιεχομένου ή τη βελτίωση της εμπειρίας περιήγησης.
• Ψεύτικες ενημερώσεις λογισμικού: Οι κακόβουλοι παράγοντες συχνά συγκαλύπτουν τις απατεώνες επεκτάσεις ως ενημερώσεις λογισμικού ή ενημερώσεις κώδικα ασφαλείας. Οι χρήστες ξεγελιούνται και πιστεύουν ότι πρέπει να εγκαταστήσουν την επέκταση για να διατηρήσουν το πρόγραμμα περιήγησής τους ή το σύστημά τους ασφαλές.
• Δωρεάν λογισμικό και κοινόχρηστο λογισμικό: Ορισμένες δωρεάν εφαρμογές λογισμικού ή κοινόχρηστων προγραμμάτων συνδυάζουν απατεώνες επεκτάσεις με τις εγκαταστάσεις τους. Οι χρήστες που δεν εξετάζουν προσεκτικά τη διαδικασία εγκατάστασης ενδέχεται να εγκαταστήσουν κατά λάθος αυτές τις επεκτάσεις μαζί με το επιθυμητό λογισμικό.
• Email ηλεκτρονικού ψαρέματος: Τα μηνύματα ηλεκτρονικού ψαρέματος ενδέχεται να περιέχουν συνδέσμους ή συνημμένα που οδηγούν σε ιστότοπους που προωθούν απατεώνες επεκτάσεις. Οι χρήστες που κάνουν κλικ σε αυτούς τους συνδέσμους ή κάνουν λήψη συνημμένων ενδέχεται να καταλήξουν να εγκαταστήσουν τις κακόβουλες επεκτάσεις.
• Κακόβουλη διαφήμιση: Οι κακόβουλες διαφημίσεις ή οι κακόβουλες διαφημίσεις σε ιστότοπους μπορεί να οδηγήσουν τους χρήστες σε σελίδες που προωθούν απατεώνες επεκτάσεις προγράμματος περιήγησης. Αυτές οι διαφημίσεις χρησιμοποιούν συχνά δελεαστικές προσφορές ή ψεύτικες ειδοποιήσεις για να ενθαρρύνουν τους χρήστες να κάνουν κλικ και να εγκαταστήσουν.
• Αναδυόμενα παράθυρα προγράμματος περιήγησης: Τα αναδυόμενα παράθυρα που ισχυρίζονται ότι προσφέρουν χρήσιμα εργαλεία ή βελτιώσεις στην εμπειρία περιήγησής σας μπορεί στην πραγματικότητα να οδηγήσουν σε αδίστακτες εγκαταστάσεις επεκτάσεων όταν οι χρήστες κάνουν κλικ σε αυτά.
• Κοινωνική μηχανική: Οι κακόβουλοι παράγοντες ενδέχεται να χρησιμοποιούν τακτικές κοινωνικής μηχανικής, όπως η μίμηση εκπροσώπων τεχνικής υποστήριξης ή νόμιμων οργανισμών, για να πείσουν τους χρήστες να εγκαταστήσουν αδίστακτες επεκτάσεις για υποτιθέμενους σκοπούς ασφάλειας ή υποστήριξης.
• Ψεύτικοι ιστότοποι λήψης: Οι χρήστες που αναζητούν δημοφιλείς επεκτάσεις προγράμματος περιήγησης ενδέχεται να συναντήσουν απατεώνες εκδόσεις αυτών των επεκτάσεων σε ανεπίσημους ιστότοπους λήψης. Αυτές οι ψεύτικες επεκτάσεις μπορούν να συνδυαστούν με κακόβουλο λογισμικό ή κακόβουλη συμπεριφορά.