ChatGPT 檢查瀏覽器擴展

在調查不可靠網站的過程中，我們的研究團隊發現了 ChatGPT Check 瀏覽器擴充功能。我們遇到了一個宣傳安裝此擴充功能的網頁，以及 ChatGPT Check 的「官方」宣傳頁面。

在此官方頁面上，ChatGPT Check 是為不想建立帳戶或為 ChatGPT 服務付費的個人提供的工具。據稱，該瀏覽器擴充功能提供了使用人工智慧聊天機器人進行最多每日三次搜尋的便利，無需註冊，而且是免費提供的。然而，經過對該軟體的徹底分析，我們確定它是一個瀏覽器劫持者，推廣虛假搜尋引擎 chatcheckext.com。

需要強調的是，這個欺騙性擴展與合法的 ChatGPT 或其開發商 OpenAI 沒有任何關係。

在我們的測試中，ChatGPT Check 表現出與瀏覽器劫持者一致的行為。它更改了瀏覽器的預設搜尋引擎、主頁以及用於新分頁和視窗的 URL，將它們重新導向到 chatcheckext.com 網站。因此，任何開啟新分頁或在 URL 欄中執行搜尋查詢的嘗試都會導致重定向到此網站。

假冒搜尋引擎通常缺乏提供真實搜尋結果的能力，這就是它們經常將用戶重定向到已建立的網路搜尋引擎的原因。在我們進行調查時，chatcheckext.com 將使用者引導至雅虎搜尋引擎 (search.yahoo.com)。但是，請務必注意，此目的地可能會根據用戶位置等因素而有所不同。

瀏覽器劫持軟體通常採用策略來維持持久性，這使得刪除和阻止用戶恢復瀏覽器變得困難。 ChatGPT 檢查也不例外；我們在安裝程式中識別的版本利用 Google Chrome 中的「由您的組織管理」功能來實現此目的。

此外，ChatGPT Check 旨在收集瀏覽記錄，並可能收集其他敏感資訊。瀏覽器劫持者通常以網路 cookie、使用者名稱、密碼、個人識別資訊和財務資料等資料為目標，然後將這些資料出售給第三方以獲利。

流氓瀏覽器擴充功能通常如何分佈？

流氓瀏覽器擴充功能通常透過各種欺騙方法進行分發，利用用戶的信任和好奇心。以下是這些惡意擴充功能的常見分發方式：

• 惡意網站：使用者在造訪受感染或惡意網站時可能會遇到流氓瀏覽器擴充功能。這些網站可能會錯誤地聲稱擴充功能對於查看內容或改善瀏覽體驗是必需的，從而提示使用者下載和安裝擴充功能。
• 虛假軟體更新：惡意行為者經常將惡意擴充偽裝成軟體更新或安全性修補程式。用戶被欺騙，認為他們需要安裝擴充功能以確保瀏覽器或系統的安全。
• 免費軟體和共享軟體：一些免費軟體或共享軟體應用程式將惡意擴充功能與其安裝捆綁在一起。不仔細檢查安裝過程的用戶可能會無意中將這些擴充功能與所需的軟體一起安裝。
• 網路釣魚電子郵件：網路釣魚電子郵件可能包含宣傳惡意擴充功能的網站的連結或附件。點擊這些連結或下載附件的使用者最終可能會安裝惡意擴充功能。
• 惡意廣告：網站上的惡意廣告或惡意廣告可能會將使用者引導至宣傳惡意瀏覽器擴充功能的頁面。這些廣告通常使用誘人的優惠或虛假警報來鼓勵用戶點擊並安裝。
• 瀏覽器彈出視窗：聲稱提供有用工具或增強瀏覽體驗的彈出視窗實際上可能會在使用者點擊它們時導致惡意擴充安裝。
• 社會工程：惡意行為者可能會採用社會工程策略，例如冒充技術支援代表或合法組織，以說服使用者安裝惡意擴充功能以達到所謂的安全或支援目的。
• 虛假下載網站：搜尋流行瀏覽器擴充功能的用戶可能會在非官方下載網站上遇到這些擴充功能的流氓版本。這些假冒擴充功能可能與惡意軟體或惡意行為捆綁在一起。