Šikovná podvodná kampaň aiframe: 300 000 uživatelů chrome obětí falešných ai nástrojů

Rozšířená kampaň aiframe: hromadné krádeže dat

Jsem Lucie Beneš a přináším vám zprávy o závažné kybernetické hrozbě. Firma LayerX odhalila rozsáhlou kampaň s názvem AiFrame, která postihla přes 300 000uživatelů prohlížeče Google Chrome. Podvodné rozšíření se vydávala za užitečné asistenty umělé inteligence, ale ve skutečnosti sloužily ke krádeži citlivých dat.

Jak podvod fungoval?

Útočníci vytvořili 30 škodlivých rozšíření, které se v Chrome Web Store prezentovaly jako nástroje pro práci s umělou inteligencí, jako například generování textu, překlad a sumarizace. Většina z nich se připojovala ke stejnému serveru, což naznačuje centrální řízení a organizovanou operaci. Zpočátku se zdály být neškodné a uživatelé je masivně instalovali.

Nejoblíbenější rozšíření: gemini ai sidebar a další

Mezi nejpopulárnější rozšíření patřila Gemini AI Sidebar s 80 000 stahováním, AI Sidebar s 70 000 stahováním, AI Assistant s 60 000 stahováním a ChatGPT Translate se 30 000 instalacemi. Všechny byly následně odstraněny z obchodu, ale škoda už byla napáchána.

Technický princip útoku: iframe a javascript

Rozšíření používala chytrý trik. Místo aby prováděla funkce umělé inteligence lokálně, načítala iframe z externího serveru, čímž simulovala funkčnost. To umožňovalo útočníkům snadno měnit chování rozšíření bez nutnosti odevzdávat nové verze ke kontrole do Chrome Web Store. Používaly také identický JavaScript kód a sdílenou backendovou infrastrukturu.

Krádež dat: e-maily, hesla a navigační historie

Škodlivý kód tajně sbíral data z navštívených stránek, včetně přihlašovacích údajů. Zvláštní pozornost věnovaly Gmailu, kde skrývaly skripty, které aktivně sbíraly obsah z e-mailů, včetně draftů. Text z e-mailů byl pak odesílán na servery pod kontrolou útočníků, mimo bezpečné prostředí Gmailu.

Hlasové nahrávky a další hrozby

Některé rozšíření obsahovaly také rozpoznávání hlasu, které mohlo transkribovat audio a odesílat ho na vzdálené servery. To představuje další potenciální riziko pro soukromí uživatelů. LayerX doporučuje důkladně zkontrolovat seznam indikátorů kompromitace a v případě pochybností rozšíření odstranit a změnit hesla u všech důležitých účtů.

Jak se chránit?

• Pravidelně kontrolujte nainstalované rozšíření a odstraňte ty, které nepoužíváte nebo jim nevěříte.
• Zkontrolujte oprávnění rozšíření a ujistěte se, že mají pouze ta, která potřebují.
• Buďte opatrní při instalaci rozšíření z neznámých zdrojů.
• Pravidelně měňte hesla ke svým účtům.
• Sledujte doporučení a aktualizace od Google a bezpečnostních firem.