ChatGPT Controlla l'estensione del browser

Durante la nostra indagine su siti Web inaffidabili, il nostro team di ricerca si è imbattuto nell'estensione del browser ChatGPT Check. Abbiamo riscontrato una pagina web che promuove l'installazione di questa estensione, insieme a una pagina promozionale "ufficiale" per ChatGPT Check.

In questa pagina ufficiale, ChatGPT Check è stato presentato come uno strumento per le persone che preferiscono non creare un account o pagare per i servizi ChatGPT. Presumibilmente questa estensione del browser offriva la comodità di utilizzare il chatbot AI per un massimo di tre ricerche giornaliere senza necessità di registrazione ed era offerta gratuitamente. Tuttavia, dopo un'analisi approfondita di questo software, abbiamo stabilito che funziona come un browser hijacker, promuovendo il falso motore di ricerca chatcheckext.com.

È fondamentale sottolineare che questa estensione ingannevole non ha alcuna affiliazione con il legittimo ChatGPT o con il suo sviluppatore, OpenAI.

Nei nostri test, ChatGPT Check ha mostrato un comportamento coerente con i browser hijacker. Ha alterato il motore di ricerca predefinito del browser, la home page e l'URL utilizzato per nuove schede e finestre, reindirizzandole al sito web chatcheckext.com. Di conseguenza, qualsiasi tentativo di aprire nuove schede o eseguire query di ricerca nella barra degli URL ha portato a reindirizzamenti a questo sito.

I motori di ricerca falsi spesso non hanno la capacità di fornire risultati di ricerca autentici, motivo per cui spesso reindirizzano gli utenti a motori di ricerca Internet affermati. Al momento della nostra indagine, chatcheckext.com indirizzava gli utenti al motore di ricerca Yahoo (search.yahoo.com). Tuttavia, è importante notare che questa destinazione può variare in base a fattori come la posizione dell'utente.

I software di dirottamento del browser utilizzano in genere tattiche per mantenere la persistenza, rendendo difficile la rimozione e impedendo agli utenti di ripristinare i propri browser. ChatGPT Check non fa eccezione; la versione identificata nel programma di installazione sfrutta la funzione "Gestito dalla tua organizzazione" in Google Chrome a questo scopo.

Inoltre, ChatGPT Check è progettato per raccogliere la cronologia di navigazione e potrebbe potenzialmente raccogliere altre informazioni sensibili. I dirottatori del browser spesso prendono di mira dati come cookie Internet, nomi utente, password, informazioni di identificazione personale e dati finanziari, che possono quindi essere monetizzati vendendoli a terzi.

Come vengono comunemente distribuite le estensioni dei browser non autorizzati?

Le estensioni del browser non autorizzate vengono generalmente distribuite attraverso vari metodi ingannevoli, sfruttando la fiducia e la curiosità degli utenti. Ecco i modi più comuni in cui vengono distribuite queste estensioni dannose:

• Siti Web dannosi: gli utenti potrebbero imbattersi in estensioni del browser non autorizzate quando visitano siti Web compromessi o dannosi. Questi siti potrebbero indurre gli utenti a scaricare e installare estensioni affermando falsamente che sono necessarie per visualizzare contenuti o migliorare l'esperienza di navigazione.
• Aggiornamenti software falsi: gli autori malintenzionati spesso mascherano le estensioni non autorizzate come aggiornamenti software o patch di sicurezza. Gli utenti vengono indotti a credere di dover installare l'estensione per proteggere il proprio browser o sistema.
• Freeware e shareware: alcuni software gratuiti o applicazioni shareware raggruppano estensioni non autorizzate con le loro installazioni. Gli utenti che non esaminano attentamente il processo di installazione potrebbero inavvertitamente installare queste estensioni insieme al software desiderato.
• E-mail di phishing: le e-mail di phishing possono contenere collegamenti o allegati che portano a siti Web che promuovono estensioni non autorizzate. Gli utenti che fanno clic su questi collegamenti o scaricano allegati potrebbero finire per installare estensioni dannose.
• Malvertising: malvertisement o pubblicità dannose sui siti Web possono portare gli utenti a pagine che promuovono estensioni del browser non autorizzate. Questi annunci utilizzano spesso offerte allettanti o avvisi falsi per incoraggiare gli utenti a fare clic e installare.
• Pop-up del browser: le finestre pop-up che pretendono di offrire strumenti utili o miglioramenti alla tua esperienza di navigazione potrebbero in realtà portare a installazioni di estensioni non autorizzate quando gli utenti fanno clic su di esse.
• Ingegneria sociale: gli autori malintenzionati possono impiegare tattiche di ingegneria sociale, come impersonare rappresentanti del supporto tecnico o organizzazioni legittime, per convincere gli utenti a installare estensioni non autorizzate per presunti scopi di sicurezza o supporto.
• Siti di download falsi: gli utenti che cercano estensioni del browser popolari potrebbero incontrare versioni non autorizzate di queste estensioni su siti di download non ufficiali. Queste estensioni false possono essere raggruppate con malware o comportamenti dannosi.