ChatGPT Sprawdź rozszerzenie przeglądarki

Podczas naszego badania niewiarygodnych witryn internetowych nasz zespół badawczy natknął się na rozszerzenie przeglądarki ChatGPT Check. Natrafiliśmy na stronę promującą instalację tego rozszerzenia, obok „oficjalnej” strony promocyjnej ChatGPT Check.

Na tej oficjalnej stronie ChatGPT Check został zaprezentowany jako narzędzie dla osób, które wolą nie zakładać konta ani płacić za usługi ChatGPT. To rozszerzenie przeglądarki miało rzekomo oferować wygodę korzystania z chatbota AI do maksymalnie trzech wyszukiwań dziennie bez konieczności rejestracji i było oferowane bezpłatnie. Jednak po dokładnej analizie tego oprogramowania ustaliliśmy, że działa ono jako porywacz przeglądarki, promujący fałszywą wyszukiwarkę chatcheckext.com.

Należy podkreślić, że to zwodnicze rozszerzenie nie ma żadnych powiązań z legalnym ChatGPT ani jego twórcą, OpenAI.

W naszych testach ChatGPT Check wykazał zachowanie zgodne z porywaczami przeglądarki. Zmieniał domyślną wyszukiwarkę przeglądarki, stronę główną i adres URL używany w nowych kartach i oknach, przekierowując je do witryny chatcheckext.com. W związku z tym wszelkie próby otwarcia nowych kart lub wykonania zapytań w pasku adresu URL prowadziły do przekierowań do tej witryny.

Fałszywe wyszukiwarki często nie są w stanie zapewnić prawdziwych wyników wyszukiwania, dlatego często przekierowują użytkowników do sprawdzonych wyszukiwarek internetowych. W czasie naszego dochodzenia witryna chatcheckext.com kierowała użytkowników do wyszukiwarki Yahoo (search.yahoo.com). Należy jednak pamiętać, że to miejsce docelowe może się różnić w zależności od takich czynników, jak lokalizacja użytkownika.

Oprogramowanie porywające przeglądarkę zazwyczaj wykorzystuje taktykę mającą na celu utrzymanie trwałości, co utrudnia usunięcie i uniemożliwia użytkownikom przywrócenie przeglądarek. ChatGPT Check nie jest wyjątkiem; wersja, którą zidentyfikowaliśmy w instalatorze, wykorzystuje w tym celu funkcję „Zarządzane przez Twoją organizację” w przeglądarce Google Chrome.

Dodatkowo ChatGPT Check służy do zbierania historii przeglądania i może potencjalnie gromadzić inne wrażliwe informacje. Porywacze przeglądarki często atakują takie dane, jak internetowe pliki cookie, nazwy użytkowników, hasła, dane osobowe i dane finansowe, na których można następnie zarobić, sprzedając je stronom trzecim.

W jaki sposób fałszywe rozszerzenia przeglądarki są powszechnie dystrybuowane?

Fałszywe rozszerzenia przeglądarki są zazwyczaj dystrybuowane różnymi zwodniczymi metodami, wykorzystując zaufanie i ciekawość użytkowników. Oto typowe sposoby dystrybucji tych złośliwych rozszerzeń:

• Złośliwe witryny internetowe: użytkownicy mogą natknąć się na fałszywe rozszerzenia przeglądarki podczas odwiedzania zainfekowanych lub złośliwych witryn internetowych. Witryny te mogą namawiać użytkowników do pobrania i zainstalowania rozszerzeń, fałszywie twierdząc, że są one niezbędne do przeglądania treści lub poprawy komfortu przeglądania.
• Fałszywe aktualizacje oprogramowania: Złośliwi przestępcy często ukrywają fałszywe rozszerzenia jako aktualizacje oprogramowania lub poprawki zabezpieczeń. Użytkownicy są oszukiwani, wierząc, że muszą zainstalować rozszerzenie, aby zapewnić bezpieczeństwo swojej przeglądarki lub systemu.
• Freeware i Shareware: Niektóre bezpłatne lub shareware aplikacje dołączają do swoich instalacji fałszywe rozszerzenia. Użytkownicy, którzy nie przejrzą dokładnie procesu instalacji, mogą przypadkowo zainstalować te rozszerzenia wraz z żądanym oprogramowaniem.
• E-maile phishingowe: E-maile phishingowe mogą zawierać łącza lub załączniki prowadzące do witryn promujących fałszywe rozszerzenia. Użytkownicy, którzy klikną te linki lub pobiorą załączniki, mogą zainstalować złośliwe rozszerzenia.
• Złośliwe reklamy: złośliwe reklamy w witrynach internetowych mogą prowadzić użytkowników do stron promujących fałszywe rozszerzenia przeglądarki. Reklamy te często wykorzystują kuszące oferty lub fałszywe alerty, aby zachęcić użytkowników do kliknięcia i zainstalowania.
• Wyskakujące okienka przeglądarki: wyskakujące okna, które rzekomo oferują przydatne narzędzia lub ulepszenia przeglądania, mogą w rzeczywistości prowadzić do instalacji fałszywych rozszerzeń, gdy użytkownicy je klikną.
• Inżynieria społeczna: złośliwi uczestnicy mogą stosować taktyki inżynierii społecznej, takie jak podszywanie się pod przedstawicieli pomocy technicznej lub legalne organizacje, aby przekonać użytkowników do zainstalowania fałszywych rozszerzeń w rzekomych celach bezpieczeństwa lub wsparcia.
• Fałszywe witryny pobierania: Użytkownicy wyszukujący popularne rozszerzenia przeglądarki mogą natknąć się na fałszywe wersje tych rozszerzeń w nieoficjalnych witrynach pobierania. Te fałszywe rozszerzenia mogą być powiązane ze złośliwym oprogramowaniem lub złośliwym zachowaniem.