Lažni ChatGPT Ad Blocker krao razgovore korisnika
Vesti, 06.04.2026, 11:00 AM
Lažna Chrome ekstenzija pod nazivom ChatGPT Ad Blocker koristila se za krađu razgovora korisnika, predstavljajući se kao alat za uklanjanje oglasa iz ChatGPT interfejsa.
Istraživači iz DomainTools otkrili su da je ekstenzija bila dostupna u zvaničnoj Chrome Web Store do 10. februara 2026. godine. Umesto blokiranja oglasa, alat je pratio komunikaciju korisnika sa ChatGPT i prikupljao kompletne razgovore.
Napad se oslanja na tehniku kloniranja DOM-a — ekstenzija pravi kopiju sadržaja stranice, uklanja vizuelne elemente i izdvaja čisti tekst, uključujući korisničke upite i odgovore veštačke inteligencije.
Prema analizi, tekst duži od 150 karaktera automatski se označava i šalje na privatni kanal na Discord. Podaci završavaju kod bota nazvanog Captain Hook, koji čuva ukradene razgovore kako bi ih hakeri kasnije pročitali.
Kako bi izbegla detekciju, ekstenzija se na svakih sat vremena povezuje sa GitHub repozitorijumom, odakle preuzima nove instrukcije, omogućavajući napadačima da menjaju ponašanje bez znanja korisnika.
Istraživanje je povezalo ekstenziju sa programerom poznatim kao krittinkalra, koji je ranije bio povezan sa AI platformama Writecream i AI4ChatCo. Iako nema dokaza da su te aplikacije kompromitovane, iznenadni prelazak programera sa bezopasnog softvera za telefon na softver koji krade podatke izazvao je ozbiljne sumnje.
Dalja analiza otkrila je i mrežu povezanih domena, uključujući blockaiads.com, openadblock.com i gptadblock.com. Ukradeni podaci uključuju ne samo sadržaj razgovora, već i tehničke metapodatke i stanje korisničkog interfejsa.
Stručnjaci upozoravaju da alati koji deluju kao “posrednici” između korisnika i AI servisa predstavljaju veliki rizik, jer imaju direktan pristup osetljivim podacima. Kao bezbednija alternativa preporučuje se korišćenje zvaničnih opcija unutar same platforme.
Izdvojeno
Lažni Claude Desktop sa domena Claude.ai širio SectopRAT malver
Istraživači kompanije Huntress otkrili su novu kampanju u kojoj su napadači preko Bing pretrage širili lažni instalacioni program za Claude Deskt... Dalje
Google uvodi selfi video kao novu opciju za oporavak naloga
Google je predstavio novu opciju za vraćanje korisničkih naloga koja koristi „selfi video“ za potvrdu identiteta korisnika kada uobičaj... Dalje
Adobe ispravio propust koji je mogao da omogući hakerima pristup WhatsApp razgovorima korisnika
Istraživači kompanije Guardio otkrili su ozbiljan bezbednosni propust u Adobe Acrobat ekstenziji za Google Chrome, koji je mogao da omogući napada... Dalje
ConsentFix: nova varijanta ClickFix napada krade Microsoft 365 naloge bez lozinke
Sajber kriminalci se sve više udaljavaju od malvera, oslanjajući se umesto toga na društveni inženjering koji iskorišćava uobičajenu korisni... Dalje
OpenAI: AI modeli izašli iz kontrolisanog okruženja i hakovali Hugging Face kako bi „prepisali“ odgovore na testu
OpenAI je objavio da su dva njegova modela veštačke inteligencije tokom internog testiranja uspela da izađu iz kontrolisanog okruženja bez pristup... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





