LayerX обнаружила 30 вредоносных расширений Chrome под видом ИИ-ассистентов

В магазине Chrome снова чистка - и снова с опозданием. Специалисты компании LayerX обнаружили 30 вредоносных расширений, которые маскировались под ИИ-ассистентов. Установок - больше 300 тысяч. И это только официальные цифры.

Кампания получила название AiFrame. Все расширения работали как единая операция и связывались с инфраструктурой под доменом tapnetic[.]pro. Названия - максимально «вкусные»: AI Writer, AI Assistant, AI Summary, AI Email Helper. Отдельная ставка делалась на Gmail: «Gmail AI Enhancer», «AI Email Reader» и другие. Звучит безобидно. На деле - перехват паролей и переписки.

Самым популярным оказался Gemini AI Sidebar - более 80 тысяч установок. Его уже удалили. Но другие расширения все еще оставались в магазине. Среди них:

• AI Sidebar - 70 000 установок;
• AI Assistant - 60 000;
• ChatGPT Translate - 30 000;
• AI GPT - 20 000;
• ChatGPT - 20 000;
• Google Gemini - 10 000.

Названия играют на доверии к сервисам вроде OpenAI или Google. Но к реальным разработчикам эти плагины отношения не имели.

По данным издания Bleeping Computer, вредоносы использовали одинаковую структуру кода и идентичную jаvascript-логику. Внутри - не локальный ИИ, а полноэкранный iframe, подгружающий содержимое с удаленного сервера. Проще говоря, пользователь видел интерфейс «помощника», а данные уходили третьим лицам.

И добавляют: текст сообщений и контекстные данные покидают устройство, выходя за пределы защиты Gmail.

Для сбора информации использовалась библиотека Mozilla Readability. Она позволяет вытаскивать текст со страниц - включая страницы аутентификации. То есть логины, пароли, письма. В пятнадцати случаях из тридцати вредоносный код был специально настроен на работу с mail.google.com. Скрипт внедрял собственные элементы интерфейса и считывал содержимое писем напрямую из DOM, включая черновики.

Более того, расширения могли удаленно активировать распознавание речи через Web Speech API. Теоретически - и это уже звучит тревожно - при выданных разрешениях возможно перехватывать разговоры пользователя.

Отдельная деталь, на которую обращают внимание специалисты: злоумышленники повторно использовали один и тот же код, меняя названия и идентификаторы расширений. Так они обходили автоматические проверки магазина. Снаружи - новый «ассистент». Внутри - тот же механизм кражи данных.

Формально все выглядело аккуратно. Красивые описания, обещания «умных» ответов, автоматических резюме писем, помощи с текстами. Но за этим - банальный сбор данных.

Тем, кто устанавливал подобные расширения, рекомендуется немедленно удалить их и сменить пароли всех учетных записей. Особенно почты и сервисов, где используется тот же пароль.

История показательная. Чем популярнее становится слово «AI», тем охотнее им прикрываются те, кто к технологиям не имеет никакого отношения. И пока пользователи кликают на «умных помощников», кто-то другой внимательно читает их письма.