Extension de navigateur de vérification ChatGPT
Au cours de notre enquête sur des sites Web peu fiables, notre équipe de recherche est tombée sur l'extension de navigateur ChatGPT Check. Nous avons rencontré une page Web faisant la promotion de l'installation de cette extension, ainsi qu'une page promotionnelle « officielle » pour ChatGPT Check.
Sur cette page officielle, ChatGPT Check a été présenté comme un outil destiné aux personnes qui préfèrent ne pas créer de compte ou payer pour les services ChatGPT. Apparemment, cette extension de navigateur offrait la commodité d'utiliser le chatbot IA pour jusqu'à trois recherches quotidiennes sans avoir besoin d'enregistrement, et elle était proposée gratuitement. Cependant, après une analyse approfondie de ce logiciel, nous avons déterminé qu'il fonctionne comme un pirate de navigateur, faisant la promotion du faux moteur de recherche chatcheckext.com.
Il est crucial de souligner que cette extension trompeuse n'a aucune affiliation avec le légitime ChatGPT ou son développeur, OpenAI.
Lors de nos tests, ChatGPT Check a présenté un comportement conforme à celui des pirates de navigateur. Il a modifié le moteur de recherche par défaut du navigateur, la page d'accueil et l'URL utilisée pour les nouveaux onglets et fenêtres, les redirigeant vers le site Web chatcheckext.com. Par conséquent, toute tentative d’ouverture de nouveaux onglets ou d’exécution de requêtes de recherche dans la barre d’URL entraînait des redirections vers ce site.
Les faux moteurs de recherche n’ont souvent pas la capacité de fournir de véritables résultats de recherche, c’est pourquoi ils redirigent fréquemment les utilisateurs vers des moteurs de recherche Internet établis. Au moment de notre enquête, chatcheckext.com dirigeait les utilisateurs vers le moteur de recherche Yahoo (search.yahoo.com). Cependant, il est important de noter que cette destination peut varier en fonction de facteurs tels que la localisation de l'utilisateur.
Les logiciels de piratage de navigateur emploient généralement des tactiques pour maintenir la persistance, ce qui rend difficile la suppression et empêche les utilisateurs de restaurer leur navigateur. ChatGPT Check ne fait pas exception ; la version que nous avons identifiée dans le programme d'installation exploite à cet effet la fonctionnalité « Géré par votre organisation » de Google Chrome.
De plus, ChatGPT Check est conçu pour collecter l'historique de navigation et peut potentiellement collecter d'autres informations sensibles. Les pirates de navigateur ciblent souvent des données telles que les cookies Internet, les noms d'utilisateur, les mots de passe, les informations personnelles identifiables et les données financières, qui peuvent ensuite être monétisées en les vendant à des tiers.
Comment les extensions de navigateur malveillantes sont-elles généralement distribuées ?
Les extensions de navigateur malveillantes sont généralement distribuées via diverses méthodes trompeuses, tirant parti de la confiance et de la curiosité des utilisateurs. Voici les méthodes courantes de distribution de ces extensions malveillantes :
- Sites Web malveillants : les utilisateurs peuvent rencontrer des extensions de navigateur malveillantes lorsqu'ils visitent des sites Web compromis ou malveillants. Ces sites peuvent inciter les utilisateurs à télécharger et installer des extensions en prétendant faussement qu'elles sont nécessaires pour visualiser du contenu ou améliorer l'expérience de navigation.
- Fausses mises à jour logicielles : les acteurs malveillants déguisent souvent des extensions malveillantes en mises à jour logicielles ou en correctifs de sécurité. Les utilisateurs sont amenés à croire qu'ils doivent installer l'extension pour assurer la sécurité de leur navigateur ou de leur système.
- Freeware et Shareware : certains logiciels gratuits ou applications shareware regroupent des extensions malveillantes avec leurs installations. Les utilisateurs qui n'examinent pas attentivement le processus d'installation peuvent par inadvertance installer ces extensions avec le logiciel souhaité.
- E-mails de phishing : les e-mails de phishing peuvent contenir des liens ou des pièces jointes menant à des sites Web faisant la promotion d'extensions malveillantes. Les utilisateurs qui cliquent sur ces liens ou téléchargent des pièces jointes peuvent finir par installer les extensions malveillantes.
- Publicité malveillante : des publicités malveillantes sur des sites Web peuvent conduire les utilisateurs vers des pages faisant la promotion d'extensions de navigateur malveillantes. Ces publicités utilisent souvent des offres alléchantes ou de fausses alertes pour encourager les utilisateurs à cliquer et à installer.
- Fenêtres contextuelles du navigateur : les fenêtres contextuelles prétendant offrir des outils utiles ou des améliorations à votre expérience de navigation peuvent en réalité conduire à des installations d'extensions malveillantes lorsque les utilisateurs cliquent dessus.
- Ingénierie sociale : les acteurs malveillants peuvent recourir à des tactiques d'ingénierie sociale, telles que se faire passer pour des représentants du support technique ou des organisations légitimes, pour convaincre les utilisateurs d'installer des extensions malveillantes à des fins supposées de sécurité ou d'assistance.
- Faux sites de téléchargement : les utilisateurs recherchant des extensions de navigateur populaires peuvent rencontrer des versions malveillantes de ces extensions sur des sites de téléchargement non officiels. Ces fausses extensions peuvent être associées à des logiciels malveillants ou à des comportements malveillants.
