Google, Microsoft araştırmacılarının tespit ettiği, Perplexity AI adlı yapay zeka destekli arama motorunu taklit eden kötü amaçlı bir Chromium eklentisini Chrome Web Mağazası'ndan kaldırdı. Microsoft Threat Intelligence ekibine göre, bu eklenti kullanıcıların arama sorgularını saldırganların kontrolündeki sunuculara yönlendiriyor, ardından meşru arama motorlarına iletiyordu.
Eklenti, Perplexity AI'nın adını ve görünümünü kullanarak kullanıcıları kandırıp yüklemeye ikna ediyordu. Microsoft'un analizine göre, eklentinin birincil amacı arama trafiğini ele geçirmek ve tarama verilerini toplamaktı. Aynı zamanda normal bir tarama deneyimi sunarak kullanıcıların bu kötü niyetli faaliyeti fark etmesini zorlaştırıyordu.
Microsoft Threat Intelligence yayınladığı blog yazısında, "Microsoft Threat Intelligence, Perplexity AI'yı taklit eden ve şüphelenmeyen kullanıcıları yüklemeye ikna eden kötü amaçlı bir Chromium tabanlı eklenti tespit etti. Eklentinin davranışını gözlemlediğimizde, birincil amacının arama trafiğini ele geçirmek ve veri toplamak olduğunu değerlendiriyoruz. Bu toplanan veriler, operatörün niyetine bağlı olarak profil oluşturma, hedefli reklamcılık veya diğer kötüye kullanım biçimleri için kullanılabilir." ifadelerine yer verildi.
Bu olay, kullanıcıların tarayıcı eklentilerini yüklerken dikkatli olmaları gerektiğini bir kez daha hatırlatıyor. Özellikle popüler uygulamaları taklit eden eklentilere karşı temkinli olmak, yalnızca resmi kaynaklardan indirme yapmak ve eklenti izinlerini kontrol etmek önemli. Google'ın hızlı müdahalesiyle eklenti kaldırılmış olsa da, benzer tehditlerin gelecekte de ortaya çıkabileceği unutulmamalıdır.
