Зловредно разширение за Chrome, представящо се за Perplexity, прехваща търсения и въведени данни в адресната лента
Превод и анализ на NodePoint News по материал на
The Hacker News
Microsoft откри зловредно разширение за Chrome, което се представя за AI търсачката Perplexity и тайно записва потребителските търсения. То е пренасочвало всяка заявка и всеки символ, въведен в адресната лента, през сървър, контролиран от нападателя, преди да пренасочи потребителите към реалните резултати.
От Microsoft съобщават, че Google е премахнала разширението от официалния магазин след отговорно разкриване на уязвимостта. Зловредното разширение е било разпространявано под името "--print-timeout".
Анализ на риска за България
Заплахата засяга пряко български потребители и компании, които използват браузъра Chrome и са инсталирали разширението с цел ползване на Perplexity. Изтичането на данни от търсения и въведени символи в адресната лента може да компрометира чувствителна фирмена или лична информация, както и вътрешни ИТ ресурси.
#Chrome разширение#Perplexity#кражба на данни#зловреден софтуер
Оригинален източник:
The Hacker News.
Преведено автоматично на български език.
Вижте оригиналната публикация: The Hacker News →
Ние използваме бисквитки (cookies), за да гарантираме най-добрата работа на нашия уебсайт и за статистически цели. С използването на нашия сайт вие се съгласявате с нашата Политика за поверителност.