محققان افزونه‌های کروم را کشف کردند که از لینک‌های وابسته سوءاستفاده و دسترسی ChatGPT را می‌دزدند

محققان امنیت سایبری افزونه‌های مخرب گوگل کروم را کشف کرده‌اند که قابلیت ربودن لینک‌های وابسته (affiliate links)، سرقت داده و جمع‌آوری توکن‌های احراز هویت OpenAI ChatGPT را دارند. یکی از این افزونه‌ها با نام Amazon Ads Blocker که ادعا می‌کند ابزاری برای مرور آمازون بدون محتوای تبلیغاتی است، در واقع به‌طور مخفیانه برچسب وابسته توسعه‌دهنده را در تمام لینک‌های محصولات آمازون تزریق کرده و کدهای وابسته موجود از تولیدکنندگان محتوا را جایگزین می‌کند. تحلیل‌های بیشتر نشان داده که این افزونه بخشی از شبکه‌ای متشکل از ۲۹ افزونه مرورگر است که پلتفرم‌های تجارت الکترونیک مختلفی مانند AliExpress، Amazon، Best Buy و Walmart را هدف قرار می‌دهند.

علاوه بر این، شبکه دیگری از ۱۶ افزونه مخرب شناسایی شده که برای رهگیری و سرقت توکن‌های احراز هویت ChatGPT طراحی شده‌اند و در مجموع حدود ۹۰۰ بار دانلود شده‌اند. این افزونه‌ها با تزریق اسکریپت محتوا در وب‌سایت ChatGPT، به مهاجمان امکان دسترسی معادل سطح کاربر را می‌دهند که شامل دسترسی به تاریخچه مکالمات و متادیتا است. همزمان، یک ابزار بدافزار به‌عنوان سرویس (malware-as-a-service) به نام Stanley در فروم‌های جرایم سایبری روسی با قیمت بین ۲ تا ۶ هزار دلار عرضه شده که به مجرمان اجازه می‌دهد افزونه‌های مخرب کروم تولید کنند که صفحات فیشینگ را در حالی که URL قانونی در نوار آدرس نمایش داده می‌شود، ارائه دهند. این تحولات نشان می‌دهد که مرورگرها به بردار حمله اصلی تبدیل شده‌اند، به‌ویژه در محیط‌های کاری از راه دور و سیاست‌های BYOD.