Opasni malver u Chrome-u: Lažna Perplexity ekstenzija tajno snima sve što kucate

Ako imate instaliranu Perplexity AI ekstenziju u Google Chrome-u, morate dobro da proverite da li je u pitanju zvanična aplikacija ili neka od aplikacija trećih strana. Razlog za to je što je Microsoftov tim za bezbednosna istraživanja (Defender Security Research Team) otkrio da je jedna od ovih ekstenzija, pod nazivom "Search for perplexity ai", zapravo zlonamerni softver (malware) koji tajno snima ono što korisnici kucaju. 

Iako je ovo otkriće dovelo do uklanjanja ekstenzije iz Chrome Web Store-a, korisnici koji su je već instalirali i dalje su u opasnosti.

Prema navodima Microsofta, ova ekstenzija preusmerava vaš mrežni saobraćaj kroz domen koji lažira pravo ime, umesto kroz legitimni sajt perplexity.ai. Prilikom instalacije, ekstenzija je takođe tražila dozvolu chrome_settings_overrides kako bi mogla da postane vaš podrazumevani pretraživač, čime je osigurala da zabeleži sve što kucate u adresnoj traci (URL bar).

Evo šta Microsoft kaže da ova ekstenzija tačno radi:

1. Korisnik unosi upit za pretragu u Omnibox (adresnu traku).
2. Zahtev pretraživača se preusmerava na sajt perplexity-ai[.]online.
3. Server beleži ceo zahtev: tekst upita, HTTP zaglavlja (headers), user-agent i izvornu IP adresu.
4. Funkcija suggest_url beleži pritiske na tastere u realnom vremenu dok kucate (pre nego što pritisnete Enter).
5. Set pravila (ruleset) izvršava preusmeravanje.
6. Korisnik biva prebačen na izabrani pretraživač.

Još jedna stvar koja je odala da je ova ekstenzija zlonamerna jeste to što je isporučena sa sopstvenim kodom za infrastrukturu na strani servera, što je otkrilo kompletnu arhitekturu napada. Ono što i dalje ne znamo jeste ko upravlja ovom ekstenzijom i zlonamernim domenom. Microsoft nije podelio ove informacije.

Da biste proverili da li vam je ova ekstenzija instalirana, idite na adresu chrome://extensions/ i uključite režim za programere (Developer mode). Ako vidite Perplexity ekstenziju, proverite njen ID. Ako glasi "flkebkiofojicogddingbdmcmkpbplcd", morate je odmah ukloniti jer je zlonamerna. Dok ste na toj stranici, uklonite i sve druge ekstenzije koje vam nisu potrebne.