Pratite nas preko RSS-aLažne AI ekstenzije za Chrome špijuniraju korisnike
Vesti, 13.02.2026, 10:00 AM
Istraživači kompanije LayerX otkrili su zlonamernih 30 Chrome ekstenzija, maskiranih kao AI asistenti, koje su instalirane više od 260.000 puta. Ekstenzije su korišćene za krađu kredencijala, sadržaja imejlova i podataka o pretraživanju.
Kampanja je nazvana AiFrame. Svi analizirani dodaci komuniciraju sa infrastrukturom pod jednim domenom tapnetic[.]pro, što ukazuje na koordinisanu operaciju.
Najpopularnija ekstenzija nosila je naziv Gemini AI Sidebar i imala je, pre uklanjanja iz Chrome Web Store-a, oko 80.000 korisnika. Međutim, više drugih ekstenzija sa desetinama hiljada instalacija i dalje je dostupno. Među njima su AI Sidebar (70.000 korisnika), AI Assistant (60.000 korisnika), ChatGPT Translate (30.000 korisnika), AI GPT (20.000 korisnika), ChatGPT (20.000 korisnika) i Google Gemini (10.000 korisnika).
Iako se nazivi razlikuju, svi dele istu internu strukturu, JavaScript logiku, dozvole i backend infrastrukturu.
Ekstenzije ne implementiraju AI funkcionalnosti lokalno. Umesto toga, prikazuju iframe preko celog ekrana koji učitava sadržaj sa udaljenog servera.
Ovakav model omogućava operaterima da u bilo kom trenutku promene ponašanje ekstenzije bez objavljivanja nove verzije i bez prolaska kroz dodatnu bezbednosnu reviziju.
Najmanje 15 ekstenzija cilja Gmail. Poseban skript se pokreće pri učitavanju stranice mail.google.com i direktno čita vidljivi sadržaj imejlova, uključujući i nacrte poruka.
Kada se aktiviraju funkcije poput AI odgovora ili sažimanja poruka, sadržaj se prenosi ka udaljenim serverima pod kontrolom napadača, čime izlazi iz bezbednosnog okvira Gmail platforme.
Ekstenzije takođe koriste Web Speech API za daljinsko pokretanje prepoznavanja govora i generisanje transkripata. U zavisnosti od dozvola, moguće je i presretanje razgovora iz korisničkog okruženja.
Korisnicima se savetuje da provere listu kompromitovanih ekstenzija, uklone sumnjive ekstenzije i resetuju lozinke na svim nalozima ukoliko postoji sumnja na kompromitovanje.
Izdvojeno
Metin novi alat omogućava drugima da koriste vaše javne Instagram fotografije za generisanje AI sadržaja
Meta je predstavila novi model veštačke inteligencije za generisanje slika pod nazivom Muse Image, koji može da koristi javne objave i Reels sadrž... Dalje
Nova pravila za Chrome ekstenzije: manje prikupljanja podataka, više transparentnosti
Google je najavio značajne izmene pravila za Chrome ekstenzije koje će od programera zahtevati znatno veću transparentnost u vezi sa prikupljanjem ... Dalje
AI agent prvi put bez ljudske intervencije izvršio kompletan ransomware napad
Za ransomware napade ljudi više nisu potrebni: po prvi put, agent veštačke inteligencije je samostalno izvršio ransomware napad, iskorišćavajuc... Dalje
Zašto stručnjaci upozoravaju roditelje da razmisle pre objavljivanja fotografija dece na internetu
Sve više stručnjaka upozorava roditelje da dobro razmisle pre nego što objave fotografije ili video snimke svoje dece na internetu, jer razvoj veš... Dalje
Google poremetio rad jednog od najvećih botneta sa oko dva miliona uređaja
Google je saopštio da je značajno poremetio rad jednog od najvećih rezidencijalnih proksi botneta na svetu, poznatog pod nazivom NetNut, koji je pr... Dalje
Pratite nas
Nagrade
Prijatelji
