"Snabb åtkomst till ChatGPT" webbläsartillägg orsakar uppståndelse
Tusentals Facebook-konton, inklusive företagskonton, kan ha äventyrats av en sofistikerad falsk Google Chrome ChatGPT-webbläsartillägg som var tillgänglig på den officiella Chrome Store fram till tidigare i veckan.
Tillägget "Snabb åtkomst till Chat GPT" analyserades av säkerhetsföretaget Guardio, som upptäckte att det faktiskt levererade den snabba åtkomst den lovade till den enormt populära AI-chatboten. Men tillägget skördade också en rad webbläsarinformation och cookies, installerade en bakdörr och stal alla auktoriserade aktiva sessioner. Skadlig programvara författaren fick superadmin-behörigheter till användarens Facebook-konto. Hotaktörer har utnyttjat allmänhetens intresse för ChatGPT för att distribuera skadlig programvara på en mängd olika sätt, inklusive att skapa en falsk landningssida för användare att ladda ner Trojan Fobo, och använda ChatGPT-tema nätfiske-e-postmeddelanden och falska appar för att sprida skadlig programvara för Windows och Android.
Guardios analys visade att det skadliga tillägget samlade in en komplett lista över alla cookies som lagrats i användarens webbläsare, inklusive säkerhets- och sessionstokens till Google, Twitter och YouTube, och till alla andra aktiva tjänster. Tillägget fick också åtkomst till Meta Graph API för utvecklare, vilket ger den möjlighet att samla in all data som är associerad med användarens Facebook-konto och vidta en mängd olika åtgärder för användarens räkning.
Dessutom tillät en komponent i tilläggskoden kapning av användarens Facebook-konto genom att registrera en oseriös app på användarens konto, vilket i huvudsak gav hotaktören fullt adminläge på offrets Facebook-konto utan att behöva samla in lösenord eller kringgå Facebooks två- faktorautentisering.
Tillägget riktade in sig på Facebook-företagskonton för en "botarmé", och samlade in all information som hör till det kontot, inklusive för närvarande aktiva kampanjer, kreditsaldo, valuta, lägsta faktureringströskel och om kontot kan ha en kreditmöjlighet kopplad till det. Detta är ett exempel på många sätt på vilka hotaktörer har riktat in sig på företag och organisationer för att få tillgång till deras känsliga data, som kan användas för ytterligare attacker eller säljas på den mörka webben.
