ChatGPT Kontrollera webbläsartillägg

Under vår undersökning av opålitliga webbplatser kom vårt forskarteam över webbläsartillägget ChatGPT Check. Vi stötte på en webbsida som marknadsför installationen av detta tillägg, tillsammans med en "officiell" reklamsida för ChatGPT Check.

På denna officiella sida presenterades ChatGPT Check som ett verktyg för individer som föredrar att inte skapa ett konto eller betala för ChatGPT-tjänster. Förmodligen erbjöd denna webbläsartillägg bekvämligheten att använda AI-chatboten för upp till tre dagliga sökningar utan behov av registrering, och den erbjöds gratis. Men efter en grundlig analys av denna programvara, fastställde vi att den fungerar som en webbläsarkapare, som främjar den falska sökmotorn chatcheckext.com.

Det är viktigt att understryka att denna vilseledande förlängning inte har någon som helst anknytning till den legitima ChatGPT eller dess utvecklare, OpenAI.

I våra tester visade ChatGPT Check beteende som överensstämmer med webbläsarkapare. Det ändrade webbläsarens standardsökmotor, hemsida och webbadressen som används för nya flikar och fönster, och omdirigerade dem till chatcheckext.com-webbplatsen. Följaktligen ledde alla försök att öppna nya flikar eller utföra sökfrågor i URL-fältet till omdirigeringar till den här webbplatsen.

Falska sökmotorer saknar ofta förmågan att ge äkta sökresultat, varför de ofta omdirigerar användare till etablerade sökmotorer på Internet. Vid tidpunkten för vår undersökning ledde chatcheckext.com användare till Yahoos sökmotor (search.yahoo.com). Det är dock viktigt att notera att denna destination kan variera beroende på faktorer som användarens plats.

Programvara för kapning av webbläsare använder vanligtvis taktik för att upprätthålla uthållighet, vilket gör det utmanande att ta bort och hindrar användare från att återställa sina webbläsare. ChatGPT Check är inget undantag; versionen vi identifierade i installationsprogrammet använder funktionen "Hanteras av din organisation" i Google Chrome för detta ändamål.

Dessutom är ChatGPT Check designad för att samla in webbhistorik och kan potentiellt samla in annan känslig information. Webbläsarkapare riktar sig ofta mot data som internetkakor, användarnamn, lösenord, personligt identifierbar information och ekonomisk data, som sedan kan tjäna pengar på genom att sälja den till tredje part.

Hur distribueras falska webbläsartillägg vanligtvis?

Rogue webbläsartillägg distribueras vanligtvis genom olika vilseledande metoder, och drar fördel av användarnas förtroende och nyfikenhet. Här är vanliga sätt att distribuera dessa skadliga tillägg:

• Skadliga webbplatser: Användare kan stöta på oseriösa webbläsartillägg när de besöker komprometterade eller skadliga webbplatser. Dessa webbplatser kan uppmana användare att ladda ner och installera tillägg genom att felaktigt hävda att de är nödvändiga för att se innehåll eller förbättra webbupplevelsen.
• Falska programuppdateringar: Skadliga aktörer maskerar ofta falska tillägg som programuppdateringar eller säkerhetskorrigeringar. Användare luras att tro att de behöver installera tillägget för att hålla sin webbläsare eller system säker.
• Freeware och Shareware: Vissa gratisprogram eller shareware-program paketerar falska tillägg med sina installationer. Användare som inte noggrant granskar installationsprocessen kan av misstag installera dessa tillägg tillsammans med den önskade programvaran.
• Nätfiske-e-postmeddelanden: Nätfiske-e-postmeddelanden kan innehålla länkar eller bilagor som leder till webbplatser som marknadsför falska tillägg. Användare som klickar på dessa länkar eller laddar ner bilagor kan sluta med att installera de skadliga tilläggen.
• Malvertising: Malvertisements, eller skadliga annonser, på webbplatser kan leda användare till sidor som marknadsför oseriösa webbläsartillägg. Dessa annonser använder ofta lockande erbjudanden eller falska varningar för att uppmuntra användare att klicka och installera.
• Webbläsarpopups: Popup-fönster som påstår sig erbjuda användbara verktyg eller förbättringar av din surfupplevelse kan faktiskt leda till falska tilläggsinstallationer när användare klickar på dem.
• Social ingenjörskonst: Skadliga aktörer kan använda sociala ingenjörstaktiker, som att utge sig för teknisk support eller legitima organisationer, för att övertyga användare att installera falska tillägg för påstådda säkerhets- eller supportändamål.
• Falska nedladdningssidor: Användare som söker efter populära webbläsartillägg kan stöta på falska versioner av dessa tillägg på inofficiella nedladdningssidor. Dessa falska tillägg kan kombineras med skadlig programvara eller skadligt beteende.