ChatGPT Sjekk nettleserutvidelse

Under vår undersøkelse av upålitelige nettsteder, kom forskningsteamet vårt over nettleserutvidelsen ChatGPT Check. Vi fant en nettside som promoterte installasjonen av denne utvidelsen, ved siden av en "offisiell" kampanjeside for ChatGPT Check.

På denne offisielle siden ble ChatGPT Check presentert som et verktøy for enkeltpersoner som foretrekker å ikke opprette en konto eller betale for ChatGPT-tjenester. Angivelig tilbød denne nettleserutvidelsen bekvemmeligheten av å bruke AI chatbot for opptil tre daglige søk uten behov for registrering, og den ble tilbudt gratis. Imidlertid, etter en grundig analyse av denne programvaren, fastslo vi at den fungerer som en nettleserkaprer, som promoterer den falske søkemotoren chatcheckext.com.

Det er viktig å understreke at denne villedende utvidelsen ikke har noen som helst tilknytning til den legitime ChatGPT eller dens utvikler, OpenAI.

I vår testing viste ChatGPT Check atferd i samsvar med nettleserkaprere. Det endret nettleserens standard søkemotor, hjemmeside og URL-en som ble brukt for nye faner og vinduer, og omdirigerte dem til nettstedet chatcheckext.com. Følgelig førte alle forsøk på å åpne nye faner eller utføre søk i URL-linjen til omdirigeringer til dette nettstedet.

Falske søkemotorer mangler ofte evnen til å gi ekte søkeresultater, og det er derfor de ofte omdirigerer brukere til etablerte søkemotorer på Internett. På tidspunktet for vår undersøkelse ledet chatcheckext.com brukere til Yahoos søkemotor (search.yahoo.com). Det er imidlertid viktig å merke seg at denne destinasjonen kan variere basert på faktorer som brukerens plassering.

Nettleserkapringsprogramvare bruker vanligvis taktikk for å opprettholde utholdenhet, noe som gjør det utfordrende å fjerne og hindrer brukere i å gjenopprette nettleserne. ChatGPT Check er intet unntak; versjonen vi identifiserte i installasjonsprogrammet bruker funksjonen "Administrert av organisasjonen din" i Google Chrome til dette formålet.

I tillegg er ChatGPT Check designet for å samle nettleserhistorikk og kan potensielt samle inn annen sensitiv informasjon. Nettleserkaprere retter seg ofte mot data som Internett-informasjonskapsler, brukernavn, passord, personlig identifiserbar informasjon og økonomiske data, som deretter kan tjene penger ved å selge dem til tredjeparter.

Hvordan er falske nettleserutvidelser ofte distribuert?

Rogue nettleserutvidelser distribueres vanligvis gjennom forskjellige villedende metoder, og drar nytte av brukernes tillit og nysgjerrighet. Her er vanlige måter disse ondsinnede utvidelsene distribueres på:

• Ondsinnede nettsteder: Brukere kan komme over useriøse nettleserutvidelser når de besøker kompromitterte eller ondsinnede nettsteder. Disse nettstedene kan be brukere om å laste ned og installere utvidelser ved feilaktig å hevde at de er nødvendige for å se innhold eller forbedre nettleseropplevelsen.
• Falske programvareoppdateringer: Ondsinnede aktører skjuler ofte useriøse utvidelser som programvareoppdateringer eller sikkerhetsoppdateringer. Brukere blir lurt til å tro at de må installere utvidelsen for å holde nettleseren eller systemet sikkert.
• Freeware og Shareware: Noen gratis programvare eller shareware-applikasjoner pakker falske utvidelser sammen med installasjonene. Brukere som ikke nøye gjennomgår installasjonsprosessen kan utilsiktet installere disse utvidelsene sammen med ønsket programvare.
• Phishing-e-poster: Phishing-e-poster kan inneholde lenker eller vedlegg som fører til nettsteder som promoterer useriøse utvidelser. Brukere som klikker på disse koblingene eller laster ned vedlegg kan ende opp med å installere de ondsinnede utvidelsene.
• Malvertising: Malvertisements, eller ondsinnede annonser, på nettsteder kan føre brukere til sider som promoterer useriøse nettleserutvidelser. Disse annonsene bruker ofte lokkende tilbud eller falske varsler for å oppmuntre brukere til å klikke og installere.
• Nettleser-popup-vinduer: Popup-vinduer som hevder å tilby nyttige verktøy eller forbedringer av nettleseropplevelsen din kan faktisk føre til useriøse utvidelsesinstallasjoner når brukere klikker på dem.
• Sosial teknikk: Ondsinnede aktører kan bruke sosial ingeniørtaktikk, for eksempel å utgi seg for teknisk støtterepresentanter eller legitime organisasjoner, for å overbevise brukere om å installere falske utvidelser for antatte sikkerhets- eller støtteformål.
• Falske nedlastingssider: Brukere som søker etter populære nettleserutvidelser kan møte falske versjoner av disse utvidelsene på uoffisielle nedlastingssider. Disse falske utvidelsene kan settes sammen med skadelig programvare eller ondsinnet oppførsel.