Google, Perplexity AI gibi görünen kötü niyetli bir tarayıcı eklentisini kaldırdı. Microsoft araştırmacıları, eklentinin kullanıcıların arama trafiğini ele geçirdiğini ve sorguları meşru arama motorlarına iletmeden önce saldırganların kontrolündeki sunucular üzerinden yönlendirdiğini keşfetti.
Microsoft Tehdit İstihbaratı, eklentinin yapay zeka destekli yanıt motoru Perplexity AI'yi taklit ederek kullanıcıları kandırdığını belirtti. Şirket, yaptığı analizde eklentinin temel amacının arama trafiğini ele geçirmek ve tarama verilerini toplamak olduğunu, aynı zamanda normal bir tarama deneyimi sunarak tespit edilmeyi zorlaştırdığını vurguladı.
Microsoft'un tehdit istihbarat ekibi bir blog yazısında, 'Microsoft Tehdit İstihbaratı, Perplexity AI yapay zeka destekli yanıt motorunu taklit ederek şüphelenmeyen kullanıcıları kandıran kötü niyetli bir Chromium tabanlı eklenti tespit etti. Eklentinin davranışını gözlemleyerek, temel amacının arama trafiğini ele geçirme ve veri toplama olduğunu değerlendiriyoruz. Bu durum, operatörün niyetine bağlı olarak profil oluşturma, hedefli reklamcılık veya diğer kötüye kullanım biçimlerine olanak sağlayabilir' ifadelerine yer verdi.
Bu olay, kullanıcıların tarayıcı eklentilerini yüklerken dikkatli olmaları gerektiğini bir kez daha hatırlatıyor. Güvenilir kaynaklardan indirilmeyen veya şüpheli izinler isteyen eklentilerden kaçınılması önem taşıyor. Ayrıca, kullanıcıların tarayıcı ayarlarını düzenli olarak kontrol ederek yetkisiz eklentileri kaldırmaları öneriliyor.
